OpenAI: datos limitados expuestos por falla en Mixpanel

OpenAI notifica una filtración de datos por un proveedor. Conoce el alcance y las medidas de seguridad implementadas.

OpenAI informó que una brecha de seguridad en su proveedor de análisis, Mixpanel, expuso información limitada de identificación de algunos usuarios. La compañía enfatizó que ningún chat, contraseña, credenciales API o datos de pago se vieron comprometidos, descartando una vulneración directa en sus sistemas.

Filtración en Proveedor de OpenAI Compromete Datos Limitados de Usuarios

OpenAI confirmó que una intrusión cibernética en los sistemas de Mixpanel, su proveedor de análisis de productos, resultó en la exposición de un conjunto de datos con información de clientes. El incidente, ocurrido el 9 de noviembre, fue notificado a OpenAI este 25 de noviembre, tras lo cual la empresa de inteligencia artificial procedió a una revisión exhaustiva.

¿Qué información se vio afectada?

Según el comunicado oficial, los datos expuestos corresponden a información limitada de identificación e información analítica. OpenAI fue categórico al aclarar que no se trató de una vulneración en sus propios sistemas. Por lo tanto, quedaron a salvo datos sensibles como conversaciones en chat, solicitudes de API, claves API, credenciales, detalles de pago e identificaciones gubernamentales.

Medidas de respuesta y seguridad adoptadas

Mixpanel, tras detectar el acceso no autorizado, implementó de inmediato protocolos de contención. La empresa protegió las cuentas afectadas, rotó credenciales comprometidas, revocó sesiones activas y bloqueó las IP maliciosas asociadas al ataque. Hasta el momento, la técnica de intrusión utilizada por los atacantes no ha sido revelada.

OpenAI, por su parte, está trabajando estrechamente con Mixpanel y otros socios para determinar el alcance total del incidente. La compañía ya está notificando directamente a las organizaciones, administradores y usuarios impactados.

OpenAI deja de utilizar los servicios de Mixpanel

Como consecuencia directa de este evento, OpenAI anunció que ha cesado la relación comercial con Mixpanel. La tecnológica también está realizando revisiones de seguridad ampliadas en todo su ecosistema de proveedores y ha decidido elevar los requisitos de seguridad para todos sus partners.

Recomendaciones de seguridad para los usuarios

OpenAI advirtió que la información filtrada podría ser utilizada en intentos de phishing o ingeniería social. Recomienda a los usuarios mantenerse alerta y aplicar las mejores prácticas de ciberseguridad, como verificar la autenticidad de los correos electrónicos y enlaces recibidos.

Noticias del tema