OpenAI Địa chỉ sự cố an ninh Mixpanel ảnh hưởng đến dữ liệu API

Zach Anderson

27 tháng 11, 2025 06:43

OpenAI tiết lộ một sự cố bảo mật liên quan đến Mixpanel, ảnh hưởng đến dữ liệu người dùng API giới hạn. Không có thông tin nhạy cảm nào như khóa API hoặc chi tiết thanh toán bị rò rỉ.

OpenAI đã công bố chi tiết về một sự cố bảo mật liên quan đến Mixpanel, một dịch vụ phân tích bên thứ ba, đã ảnh hưởng đến một phần dữ liệu của người dùng API của họ. Công ty nhấn mạnh rằng không có thông tin nhạy cảm nào, chẳng hạn như nội dung API, thông tin đăng nhập hoặc chi tiết thanh toán, bị lộ trong quá trình vi phạm.

Tổng quan sự cố

Vào ngày 9 tháng 11 năm 2025, Mixpanel phát hiện ra việc truy cập trái phép vào hệ thống của mình, dẫn đến việc xuất một tập dữ liệu chứa thông tin khách hàng có thể nhận diện và thông tin phân tích hạn chế. OpenAI đã được thông báo về sự cố và nhận được thông tin chi tiết về tập dữ liệu bị ảnh hưởng vào ngày 25 tháng 11 năm 2025, theo OpenAI.

Dữ liệu bị ảnh hưởng

Dữ liệu bị lộ bao gồm thông tin hồ sơ người dùng liên quan đến nền tảng API của OpenAI. Cụ thể, dữ liệu bị ảnh hưởng bao gồm tên, địa chỉ email, vị trí gần đúng, hệ điều hành, trình duyệt và ID người dùng. Tuy nhiên, đã xác nhận rằng không có nội dung trò chuyện, yêu cầu API, dữ liệu sử dụng, mật khẩu, khóa API hoặc thông tin thanh toán nào bị xâm phạm.

Phản ứng và Giảm thiểu

Để phản ứng với sự cố, OpenAI đã loại bỏ Mixpanel khỏi các dịch vụ sản xuất của mình và đang làm việc chặt chẽ với nhà cung cấp phân tích để hiểu rõ toàn bộ quy mô của vụ vi phạm. Công ty đang thông báo cho các tổ chức, quản trị viên và người dùng bị ảnh hưởng. OpenAI cũng đã khởi động các đánh giá an ninh toàn diện trong hệ sinh thái nhà cung cấp của mình và nâng cao yêu cầu an ninh cho tất cả các đối tác.

Khuyến nghị an ninh

OpenAI khuyên người dùng nên cẩn trọng với các cuộc tấn công lừa đảo hoặc kỹ thuật xã hội, vì tên và địa chỉ email đã là một phần của dữ liệu bị xâm phạm. Người dùng được khuyến khích xác minh tính xác thực của các thông tin liên lạc tuyên bố là từ OpenAI và kích hoạt xác thực hai yếu tố (MFA) để nâng cao bảo mật tài khoản.

Cam kết về An ninh

OpenAI đã nhấn mạnh cam kết của mình trong việc duy trì các tiêu chuẩn an ninh và quyền riêng tư cao. Tổ chức này cam kết tính minh bạch và sẽ cung cấp các cập nhật thêm nếu có thông tin mới xuất hiện. Công ty cũng đã chấm dứt việc sử dụng Mixpanel và tiếp tục theo dõi bất kỳ dấu hiệu nào của việc lạm dụng dữ liệu.

Nguồn hình ảnh: Shutterstock