OpenAI предупреждает об утечке данных аккаунтов из-за подрядчика Mixpanel

OpenAI предупреждает об утечке данных аккаунтов из-за подрядчика Mixpanel

OpenAI предупреждает об утечке данных аккаунтов из-за подрядчика Mixpanel

Сотрудники и клиенты OpenAI начали получать письма, в которых утверждается, что аналитический сервис Mixpanel, который компания использовала на платформе для API (platform.openai.com), столкнулся с киберинцидентом. Как подчёркивает OpenAI, взлом произошёл не в её собственных системах — проблема возникла именно на стороне подрядчика.

По данным OpenAI, 9 ноября 2025 года Mixpanel обнаружил, что злоумышленник получил несанкционированный доступ к части внутренней инфраструктуры и выгрузил набор данных с идентификационной информацией пользователей.

25 ноября Mixpanel передал OpenAI копию затронутого массива, после чего компания начала рассылку уведомлений.

OpenAI уверяет, что никаких переписок, запросов к API, ключей, паролей, платёжных данных или документов пользователей злоумышленники не получили. Утечка затронула только «ограниченную аналитику», которая собиралась через браузер.

В набор попали:

  • имя, указанное в API-аккаунте;
  • адрес электронной почты;
  • примерная геолокация по браузеру (город, штат / регион, страна);
  • операционная система и браузер;
  • рефереры (сайты, откуда пользователь перешёл на платформу);
  • идентификаторы пользователя или организации в системе OpenAI.

После обнаружения проблемы OpenAI полностью отключила Mixpanel от продакшн-среды, проанализировала выгруженные данные и начала уведомлять всех затронутых администраторов и пользователей. Компания заявляет, что не видит признаков злоупотребления этими данными, но продолжает мониторинг.

В письме подчёркивается, что такие сведения могут быть использованы в фишинговых атаках или схемах социальной инженерии. Пользователям рекомендуют быть особенно внимательными к письмам, якобы пришедшим от OpenAI, и действовать только через официальные домены. Компания напоминает, что она никогда не запрашивает пароли, API-ключи или коды подтверждения через почту или мессенджеры.

OpenAI также объявила, что прекращает использовать Mixpanel и начинает пересматривать безопасности всех внешних подрядчиков, ужесточая требования по защите данных.

Пользователям предложено обратиться по вопросам к команде поддержки или на специальный адрес mixpanelincident@openai.com.

Напомним, OpenAI направила в суд свой первый развернутый ответ по одному из пяти исков о суициде пользователей, заявив, что 16-летний Адам Рейн нарушил правила использования ChatGPT и что его трагедия не была вызвана работой чат-бота.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России растет число заражений мобильными троянами NFCGate и Mamont

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России предупреждает о существенном росте числа заражений вредоносными мобильными приложениями. Почти 90% всех случаев приходится на NFCGate («обратная версия») и Mamont.

Как сообщило УБК МВД со ссылкой на операторов связи, в январе–сентябре уровень заражений в среднем составлял около 10 тысяч случаев в месяц. Однако в сентябре этот показатель резко вырос и фактически удвоился.

По оценке УБК МВД, наибольшее количество заражений пришлось на следующие вредоносные программы: NFCGate («обратный») — 52,4%, Mamont — 38,7%, Spynote — 4,4%, LunaSpy — 1,8%. На прочие зловреды суммарно пришлось 2,7%.

Однако, по мнению ряда аналитиков, лидером по фактическому распространению стал именно Mamont. По данным «Лаборатории Касперского», в 2025 году число заражений этим троянцем выросло в 36 раз. На середину сентября общее количество атак, связанных с Mamont, приближалось к миллиону.

Как отмечают в УБК МВД, после практически нулевой активности в начале года Mamont резко нарастил давление в марте. В мае активность снова снизилась, но к концу лета начала уверенно расти.

При этом МВД ранее заявляло о задержании предполагаемых создателей Mamont в начале марта и нейтрализации его инфраструктуры. Однако уже в апреле выяснилось, что серверы Mamont продолжают работать.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru