OpenAI aborda incidente de segurança do Mixpanel que afeta dados da API

Zach Anderson

27 de Nov de 2025 06:43

A OpenAI divulga um incidente de segurança envolvendo o Mixpanel, afetando dados limitados de usuários da API. Nenhuma informação sensível, como chaves da API ou detalhes de pagamento, foi exposta.

A OpenAI revelou detalhes sobre um incidente de segurança envolvendo o Mixpanel, um serviço de análise de terceiros, que afetou uma parte dos dados dos usuários da sua API. A empresa enfatizou que nenhuma informação sensível, como conteúdo da API, credenciais ou detalhes de pagamento, foi exposta durante a violação.

Visão Geral do Incidente

No dia 9 de novembro de 2025, a Mixpanel detectou acesso não autorizado aos seus sistemas, levando à exportação de um conjunto de dados contendo informações limitadas identificáveis de clientes e informações analíticas. A OpenAI foi notificada da violação e recebeu detalhes sobre o conjunto de dados afetado em 25 de novembro de 2025, de acordo com a OpenAI.

Dados Afetados

Os dados expostos incluíam informações de perfil de usuário associadas à plataforma API da OpenAI. Especificamente, os dados afetados compreendiam nomes, endereços de e-mail, localizações aproximadas, sistemas operativos, navegadores e IDs de usuário. No entanto, foi confirmado que nenhum conteúdo de chat, solicitações de API, dados de uso, palavras-passe, chaves de API ou detalhes de pagamento foram comprometidos.

Resposta e Mitigação

Em resposta ao incidente, a OpenAI removeu o Mixpanel dos seus serviços de produção e está a trabalhar em estreita colaboração com o fornecedor de análises para entender a extensão total da violação. A empresa está a notificar ativamente as organizações, administradores e utilizadores afetados. A OpenAI também iniciou revisões de segurança abrangentes em todo o seu ecossistema de fornecedores e aumentou os requisitos de segurança para todos os parceiros.

Recomendações de Segurança

A OpenAI aconselha os utilizadores a terem cuidado com ataques de phishing ou engenharia social, uma vez que nomes e endereços de e-mail faziam parte dos dados comprometidos. Os utilizadores são encorajados a verificar a autenticidade das comunicações que afirmam ser da OpenAI e a ativar a autenticação de múltiplos fatores (MFA) para uma segurança de conta melhorada.

Compromisso com a Segurança

A OpenAI reiterou o seu compromisso em manter elevados padrões de segurança e privacidade. A organização está dedicada à transparência e fornecerá novas atualizações se surgir nova informação. A empresa também cessou a utilização do Mixpanel e continua a monitorizar quaisquer sinais de uso indevido de dados.

Fonte da imagem: Shutterstock