Fuite d'informations des utilisateurs d'OpenAI... Exposition des comptes API due à une attaque de hacker via Mixpanel.

Le développeur de ChatGPT, OpenAI, a subi un incident de sécurité lié à la fuite d'informations sur les comptes utilisateurs. Cette fuite provient d'un événement de hacker sur la plateforme d'analyse de données Mixpanel, où il a été confirmé que le hacker a réussi à pénétrer dans le système interne et à obtenir certaines informations personnelles des utilisateurs de l'API OpenAI.

OpenAI a officiellement publié une déclaration sur son blog, révélant que Mixpanel a détecté une attaque de hacker pour la première fois le 8 novembre et a obtenu des données connexes quelques jours plus tard. Selon les informations, lors de cet incident, le hacker a volé les droits d'accès au système Mixpanel par le biais de techniques de phishing par SMS, entraînant la fuite des données de compte de certains utilisateurs de l'API OpenAI.

Les informations divulguées confirmées comprennent les noms d'utilisateur, les adresses e-mail, les lieux de résidence, etc., et incluent également des informations techniques telles que le système d'exploitation exécutant l'API et le type de navigateur. Cependant, il est rapporté que les informations de paiement ou les mots-clés saisis dans l'API et autres données sensibles n'ont pas été exposés lors de cet incident.

OpenAI a immédiatement suspendu l'intégration de ses données avec Mixpanel et envoie des notifications aux utilisateurs affectés un par un. Un responsable de l'entreprise a averti que les informations volées pourraient être utilisées pour des attaques de phishing ultérieures, mais a déclaré qu'il n'était pas nécessaire de réinitialiser le mot de passe ou la clé d'authentification pour le moment.

Les experts en sécurité soulignent que cet incident avertit que les outils d'analyse de données sont également confrontés à des menaces de sécurité. Mayur Upadhyay, PDG de l'agence de sécurité APIContext, a déclaré : « Sans visibilité, aucune vulnérabilité ne peut être prévenue », et a souligné la nécessité d'améliorer les systèmes de surveillance et les normes de sécurité de la chaîne d'approvisionnement.

Mixpanel a déclaré qu'il avait actuellement gelé les comptes des clients victimes, forcé tous les employés à réinitialiser leurs mots de passe et bloqué l'adresse IP utilisée par le Hacker. Cependant, à l'exception d'OpenAI, aucun autre client affecté n'a encore été confirmé. Étant donné que Mixpanel fournit des services à plus de 29 000 entreprises technologiques dans le monde, l'industrie craint que cela puisse avoir des répercussions en chaîne étendues.

Cet événement met à nouveau en évidence que les menaces de sécurité contre les grandes entreprises d'IA générative sont devenues une réalité. Bien qu'OpenAI et ses concurrents continuent de construire des systèmes de protection multicouches et de renforcer les mécanismes de sécurité technique, le risque d'intrusion par des tiers exploitant des vulnérabilités des systèmes connexes demeure.