OpenAI hat über eine Drittanbieter-App Kundendaten von API-Nutzern offengelegt, nachdem der Analysedienstleister Mixpanel kompromittiert wurde. Unbefugte haben Datensätze exportiert, die Namen, E-Mail-Adressen, ungefähre Standortdaten sowie Informationen zu Betriebssystemen und Browsern beinhalteten. Auch Organisations- und Nutzer-IDs sowie verweisende Webseiten waren Teil des Lecks. OpenAI stellt klar, dass kritische Daten wie Passwörter, API-Schlüssel oder Chat-Inhalte nicht betroffen sind; zudem sind ChatGPT-Nutzer nicht betroffen.
Der Vorfall ereignete sich am 9. November 2025, woraufhin OpenAI die Zusammenarbeit mit Mixpanel eingestellt hat. Das Unternehmen informiert betroffene Organisationen direkt und warnt vor möglichen Phishing-Versuchen, die auf den erbeuteten Metadaten basieren könnten. OpenAI plant, die Sicherheitsanforderungen für alle externen Partner zu verschärfen.
🚀