OpenAI: Persönliche Daten einiger Nutzer nach Sicherheitsvorfall offengelegt

(Patria9 - Das globale KI-Unternehmen OpenAI hat bestätigt, dass persönliche Daten eines Teils der Nutzer seines API-Dienstes offengelegt wurden, nachdem ein Drittanbieter, der Analysedienst Mixpanel, einen Sicherheitsvorfall erlitten hatte.

Laut einer offiziellen Erklärung hat ein Angreifer unbefugt auf die Systeme von Mixpanel zugegriffen und ein Dataset exportiert, das begrenzte, aber sensible Informationen enthält: Name des Nutzers, E-Mail-Adresse, ungefähre Standortdaten (Stadt, Bundesland, Land) sowie Daten zum Betriebssystem, Browser, Web-Referrern und die Organisations- oder Nutzer-ID innerhalb des API-Kontos.

Es ist wichtig zu betonen, dass der Vorfall die OpenAI-Systeme selbst nicht betroffen hat – Chat-Inhalte, API-Schlüssel, Passwörter, Zahlungsdaten oder andere kritische Informationen wurden nicht kompromittiert.

Unmittelbar nach der Entdeckung des Problems hat OpenAI die Nutzung von Mixpanel für seinen Produktionsdienst eingestellt und eine interne Untersuchung eingeleitet. Das Unternehmen hat auch begonnen, die betroffenen Nutzer und Unternehmen zu benachrichtigen und die Sicherheitsstandards für alle zukünftigen Interaktionen mit Drittanbietern zu erhöhen.

Als Vorsichtsmaßnahme appelliert OpenAI an alle Nutzer des API-Dienstes, bei verdächtigen E-Mails oder Nachrichten vorsichtig zu sein – es ist möglich, dass Angreifer die offengelegten Informationen für Phishing oder Social Engineering nutzen.

Es wird empfohlen, die mehrstufige Authentifizierung (MFA) zu aktivieren und keine Passwörter, API-Schlüssel oder Verifizierungscodes per E-Mail, Chat oder SMS preiszugeben.