Wyciek danych użytkowników OpenAI u Mixpanel. Co z adresami e-mail, nazwami kont i lokalizacją?

OpenAI poinformowało o wycieku danych użytkowników swojego panelu deweloperskiego. Źródłem problemu nie były jednak serwery twórców ChatGPT, ale zewnętrzny dostawca analityki – firma Mixpanel. Incydent dotyczy przede wszystkim osób korzystających z OpenAI API, a nie zwykłych użytkowników czatu. Jak podaje OpenAI, chodzi o ograniczony zakres danych, ale wystarczający, by stał się paliwem dla ataków phishingowych.

Jak doszło do incydentu?

Z komunikatu OpenAI wynika, że 9 listopada 2025 roku Mixpanel wykrył nieautoryzowany dostęp do części swojej infrastruktury. Atakujący zdołał wyeksportować zbiór danych zawierający ograniczone informacje identyfikujące klientów oraz dane analityczne. 25 listopada Mixpanel przekazał OpenAI szczegóły dotyczące tej paczki danych, a dzień później OpenAI opublikowało oficjalną notę o incydencie i zaczęło informować użytkowników.

Jak opisuje Mixpanel, źródłem problemu była kampania smishingowa, czyli atak socjotechniczny realizowany przez wiadomości SMS. Pracownicy otrzymywali fałszywe komunikaty, które miały skłonić ich do kliknięcia złośliwych linków lub podania danych potrzebnych do obejścia zabezpieczeń. Po wykryciu incydentu firma unieważniła aktywne sesje, wymieniła naruszone poświadczenia i zablokowała adresy IP wykorzystywane przez atakujących.

Jakie dane wyciekły?

Kluczowa informacja dla użytkowników brzmi: nie wyciekły żadne treści rozmów z ChatGPT, żądania do API, logi użycia, hasła, klucze API, dane płatnicze ani dokumenty tożsamości. Jak podkreśla OpenAI, incydent nie dotyczył ich własnej infrastruktury, ale wyłącznie systemów Mixpanel, który był używany do analityki webowej frontendu platformy dla deweloperów.

Zakres ujawnionych danych jest ograniczony, ale nie anonimowy. Według OpenAI mogły zostać ujawnione między innymi: imię i nazwisko przypisane do konta API, adres e-mail powiązany z tym kontem, przybliżona lokalizacja ustalona na podstawie przeglądarki (miasto, region i kraj), informacje o systemie operacyjnym i przeglądarce, które służyły do logowania, a także adresy stron, z których użytkownik trafił na platformę oraz identyfikatory organizacji i użytkowników.

W praktyce oznacza to, że ktoś, kto wejdzie w posiadanie tych danych, może zbudować całkiem dokładną listę firm i deweloperów korzystających z OpenAI API, wraz z ich podstawowymi danymi kontaktowymi i kontekstem technicznym środowiska pracy. Dla przestępców to cenna mapa do planowania kolejnych ataków.

Czy zwykli użytkownicy ChatGPT są zagrożeni?

To pytanie pojawiło się w mediach praktycznie od razu. W nagłówkach szybko pojawiło się słowo „ChatGPT”, co może sugerować, że wyciek dotyczy każdego, kto korzysta z czatu. Z komunikatów OpenAI wynika jednak jasno, że incydent obejmuje „niektórych użytkowników API”, a nie użytkowników samej aplikacji ChatGPT.

Jeśli korzystacie wyłącznie z chatgpt.com lub aplikacji mobilnej i nigdy nie logowaliście się na platform.openai.com, ten incydent nie powinien obejmować waszego konta. Inaczej wygląda sytuacja osób, które używają OpenAI API do budowy własnych rozwiązań, integracji czy automatyzacji. To właśnie ta grupa dostała e-maile od OpenAI z informacją o zdarzeniu.

Jak zareagowało OpenAI?

OpenAI informuje, że po otrzymaniu informacji o wycieku usunęło Mixpanel ze swoich środowisk produkcyjnych, przeanalizowało przekazany zbiór danych i rozpoczęło powiadamianie organizacji, administratorów i użytkowników, których to dotyczy. Firma zapowiada też dodatkowe przeglądy bezpieczeństwa w całym łańcuchu dostaw technologicznych oraz podniesienie wymagań wobec partnerów i dostawców.

W komunikacie OpenAI kładzie nacisk na przejrzystość i zapewnia, że będzie informować użytkowników, jeśli pojawią się nowe istotne informacje. Jednocześnie firma przyznaje, że samo zdarzenie pokazuje, jak duża część ryzyka przenosi się dziś na dostawców zewnętrznych – takich jak platformy analityczne, systemy rozliczeń czy narzędzia do obsługi klienta.

Dlaczego „tylko” metadane to wciąż poważny problem?

Na pierwszy rzut oka ktoś może wzruszyć ramionami: „to tylko imię, mail i lokalizacja, a nie hasła czy czaty”. Eksperci od bezpieczeństwa przypominają jednak, że właśnie takie metadane idealnie nadają się do konstruowania wiarygodnych kampanii phishingowych. Pozwalają dopasować treść wiadomości do roli odbiorcy w firmie, używanego systemu i technologii, z których korzysta.

Jeśli atakujący wie, że dana osoba jest administratorem konta API w konkretnej organizacji, zna jej adres e-mail, miasto, z którego zazwyczaj się loguje, i widzi, że korzysta z danego systemu operacyjnego oraz przeglądarki, może przygotować komunikat, który będzie wyglądał „aż za dobrze”. Na przykład wiadomość podszywającą się pod OpenAI lub wewnętrzny dział IT z prośbą o weryfikację płatności, podanie klucza API albo kliknięcie w pozornie zaufany link.

Dodatkowo lista organizacji korzystających z OpenAI API jest sama w sobie cenną informacją wywiadowczą. Dla grup cyberprzestępczych to potencjalna lista celów, szczególnie jeśli wśród nich są banki, fintechy, platformy e-commerce czy firmy przetwarzające dane wrażliwe.

Co mogą zrobić użytkownicy OpenAI API?

Jeśli korzystacie z platform.openai.com i otrzymaliście e-mail od OpenAI z informacją o incydencie w Mixpanel, warto potraktować go poważnie, choć bez paniki. Komunikat OpenAI zawiera kilka praktycznych zaleceń, które są uniwersalne także poza tym konkretnym przypadkiem.

Po pierwsze, należy uważnie podchodzić do wszystkich nowych wiadomości dotyczących OpenAI, szczególnie takich, które proszą o kliknięcie linków, pobranie załączników lub podanie danych logowania. Warto za każdym razem sprawdzić, z jakiej domeny pochodzi e-mail i czy nie ma w nim literówek lub podejrzanych przekierowań.

Po drugie, OpenAI przypomina o włączeniu uwierzytelniania wieloskładnikowego. Nawet jeśli w tym incydencie nie wyciekły hasła ani tokeny, MFA znacząco utrudnia przejęcie konta wtedy, gdy jakiś inny element waszego łańcucha bezpieczeństwa zawiedzie.

Po trzecie, warto ograniczyć liczbę osób, które mają dostęp administracyjny do konta API, oraz regularnie przeglądać logi dostępu. Jeżeli w firmie używacie kluczy API w wielu projektach, dobrze jest także okresowo je rotować, niezależnie od tego konkretnego incydentu.

Lekcje dla firm budujących na generatywnym AI

Historia z Mixpanelem jest kolejnym przypomnieniem, że przy wdrażaniu rozwiązań z obszaru sztucznej inteligencji nie wystarczy zadbać o bezpieczeństwo samego modelu czy aplikacji. Równie ważne są wszystkie elementy otoczenia: dostawcy analityki, systemy płatności, narzędzia helpdeskowe i cała chmura usług wspierających produkt.

Firmy, które budują usługi na bazie OpenAI API, powinny traktować incydent Mixpanel jako sygnał ostrzegawczy. Warto zadać sobie kilka pytań. Czy wiemy, jakie dane wysyłamy do zewnętrznych dostawców analityki i w jakiej formie? Czy mamy pełną listę usług, z którymi integruje się nasz produkt? Czy potrafimy szybko odłączyć taką usługę, jeśli okaże się najsłabszym ogniwem naszego łańcucha bezpieczeństwa?

Dla użytkowników AI najważniejsze jest to, że w tym konkretnym incydencie nie wyciekły treści promptów, czatów ani klucze API. Mimo to wydarzenie pokazuje, że w erze generatywnej sztucznej inteligencji musimy myśleć o bezpieczeństwie szerzej – jako o sumie wszystkich dostawców i metadanych, które gromadzimy na ich serwerach.