OpenAI ramt af sikkerhedsbrud hos dataanalysepartner Mixpanel
OpenAI har offentliggjort, at selskabet er blevet påvirket af en sikkerhedsincident hos deres dataanalyseleverandør Mixpanel. Bruddet, der fandt sted i Mixpanels systemer, har potentielt eksponeret begrænsede brugerdata fra nogle af OpenAI’s API-brugere.
Hvad der skete
Den 9. november 2025 opdagede Mixpanel, at en uautoriseret aktør havde fået adgang til dele af deres systemer og eksporteret et datasæt indeholdende kundeoplysninger og analysedata. Mixpanel informerede OpenAI om undersøgelsen, og den 25. november delte de det berørte datasæt med AI-virksomheden.
Sikkerhedsbruddet var begrænset til brugere af OpenAI’s API-platform (platform.openai.com), mens ChatGPT-brugere og andre produkter ikke blev påvirket.
Hvilke data blev kompromitteret
De potentielt berørte oplysninger omfatter:
- Navn angivet på API-kontoen
- E-mailadresse tilknyttet API-kontoen
- Omtrentlig geografisk placering baseret på brugerens browser (by, stat, land)
- Operativsystem og browser anvendt til at tilgå API-kontoen
- Henvisende hjemmesider
- Organisations- eller bruger-ID’er tilknyttet API-kontoen
OpenAI understreger dog, at ingen chatbeskeder, API-anmodninger, API-brugsdata, adgangskoder, legitimationsoplysninger, API-nøgler, betalingsoplysninger eller offentlige ID’er blev kompromitteret.
OpenAI’s reaktion
Som reaktion på hændelsen har OpenAI fjernet Mixpanel fra alle produktionstjenester og gennemgår de berørte datasæt. Virksomheden er i gang med at underrette alle påvirkede organisationer, administratorer og brugere direkte.
“Efter gennemgang af denne hændelse har OpenAI opsagt sin brug af Mixpanel,” oplyser selskabet i en udtalelse.
Derudover gennemfører OpenAI nu udvidede sikkerhedsgennemgange på tværs af hele deres leverandørøkosystem og hæver sikkerhedskravene for alle partnere og leverandører.
Anbefalinger til brugere
OpenAI advarer om, at de eksponerede oplysninger potentielt kan bruges til phishing eller social engineering-angreb. Virksomheden opfordrer derfor brugere til at:
- Være på vagt over for uventede e-mails eller beskeder, især med links eller vedhæftede filer
- Dobbelttjekke at beskeder, der hævder at være fra OpenAI, kommer fra et officielt OpenAI-domæne
- Huske at OpenAI aldrig anmoder om adgangskoder, API-nøgler eller verifikationskoder via e-mail, sms eller chat
- Aktivere multi-faktor autentificering for yderligere kontosikkerhed
Da hverken adgangskoder eller API-nøgler blev påvirket, anbefaler OpenAI ikke, at brugerne nulstiller deres adgangskoder eller roterer API-nøgler som reaktion på denne hændelse.
OpenAI forsikrer, at de fortsat overvåger situationen nøje for tegn på misbrug og vil holde brugerne informeret, hvis der identificeres nye oplysninger af væsentlig betydning.
