Досье openai-mixpanelУтечка модели и данныхВесь мир
Данные пользователей OpenAI API раскрыты при взломе аналитического поставщика Mixpanel
Злоумышленник, применивший смишинг против Mixpanel, экспортировал набор данных с именами, адресами электронной почты и приблизительным местоположением пользователей OpenAI API; OpenAI заявила, что чаты, ключи и платёжные данные не были раскрыты.
СредняяАтака на ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 26 нояб. 2025
- Локация
- Весь мир
- Цель
- Пользователи платформы OpenAI API
- Критичность
- Средняя
- Инициатор
- Неизвестный злоумышленник, применивший смишинг против сотрудников Mixpanel
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Злоумышленник, применивший смишинг против Mixpanel, экспортировал набор данных с именами, адресами электронной почты и приблизительным местоположением пользователей OpenAI API; OpenAI заявила, что чаты, ключи и платёжные данные не были раскрыты.
Последствия: Раскрыты имена, адреса электронной почты, приблизительное местоположение, сведения о браузере и ОС пользователей OpenAI API; промпты, API-ключи, пароли и платёжные данные не затронуты. Пострадали и другие клиенты Mixpanel.
Кто стоит за инцидентом
Субъект: Неизвестный злоумышленник, применивший смишинг против сотрудников Mixpanel
Атрибуция: Публичной атрибуции нет; раскрыто Mixpanel и OpenAI
Мотив: Кража данных; по одному неподтверждённому сообщению, злоумышленник пытался продать набор данных
Как это произошло
Вектор атаки: SMS-фишинг (смишинг) сотрудников Mixpanel, приведший к доступу к внутренним системам и экспорту аналитических наборов данных
Первопричина: Сторонний аналитический поставщик с метаданными пользователей; учётные данные сотрудника скомпрометированы через социальную инженерию
Хронология
- Mixpanel обнаруживает смишинг-кампанию против сотрудников
- Mixpanel выявляет несанкционированный доступ и экспорт данных; уведомляет OpenAI
- Mixpanel передаёт OpenAI затронутый набор данных
- OpenAI публично раскрывает инцидент
- OpenAI уточняет, что затронуты также некоторые пользователи ChatGPT
Реагирование
Mixpanel отозвала сессии, сменила учётные данные, заблокировала IP-адреса и привлекла внешние форензик-компании; OpenAI удалила Mixpanel из продакшена и уведомила затронутых пользователей.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- OpenAI openai.com
- CSO Online csoonline.com
- eWeek eweek.com
Цитировать это досье
Данные пользователей OpenAI API раскрыты при взломе аналитического поставщика Mixpanel. AI Threat Watch, досье openai-mixpanel, 26 нояб. 2025. https://aithreat.io/ru/cases/openai-mixpanel/
Постоянная ссылка: https://aithreat.io/ru/cases/openai-mixpanel/