OpenAI в email повідомила про інцидент у Mixpanel — це американський сервіс вебаналітики, який компанія використовувала для збору технічної статистики на сайті платформи API. Йдеться про дані на кшталт браузера, міста підключення чи реферального джерела.
У Mixpanel стався несанкціонований доступ: хтось отримав частину їхніх внутрішніх даних. У витік могли потрапити ім’я, email, місто, браузер та технічні ідентифікатори, пов’язані з API-акаунтом. Це сталося всередині систем Mixpanel, а не в OpenAI.
OpenAI підкреслює, що жодні чати, API-ключі, паролі, платежі чи дані запитів не постраждали. Після інциденту компанія повністю прибрала Mixpanel зі своїх продакшн-систем, перевірила отримані файли та почала індивідуально повідомляти тих, кого може стосуватися витік.
Компанія також попереджає про можливий фішинг — адже в руках зловмисників може опинитися ім’я та email. OpenAI радить бути уважними до листів, перевіряти домен відправника та не передавати паролі або ключі через email.
Джерело: OpenAI
