OpenAI mengkonfirmasi insiden kebocoran data - ketahui apakah Anda terpengaruh

Sumber: PortaldoBitcoin Judul Asli: OpenAI, pemilik ChatGPT, mengonfirmasi pelanggaran data — ketahui apakah Anda terpengaruh Tautan Asli: OpenAI (perusahaan induk ChatGPT) mengonfirmasi bahwa penyedia analisisnya Mixpanel mengalami insiden pelanggaran keamanan awal bulan ini, yang mengakibatkan kebocoran beberapa data pengguna termasuk email dan lokasi. Insiden ini telah dikonfirmasi oleh perusahaan pada hari Rabu (26), dan kini menimbulkan kekhawatiran bahwa penjahat siber mungkin memanfaatkan informasi yang dicuri untuk melakukan serangan phishing yang ditargetkan.

Menurut Mixpanel, pada 8 November, seorang penyerang mendapatkan akses ke sebagian sistem mereka dan mengekspor satu set dataset yang berisi metadata dan informasi analitik, yang dapat mengidentifikasi pelanggan. Data yang dicuri termasuk nama pengguna, alamat email, lokasi kasar berdasarkan browser, sistem operasi, dan rincian browser.

OpenAI menyatakan bahwa insiden pelanggaran tersebut tidak mencakup petunjuk pengguna, kunci API, informasi pembayaran, atau token otentikasi.

OpenAI menyatakan bahwa data yang bocor hanya berasal dari pengguna yang mengakses teknologi tersebut melalui API—yaitu, melalui aplikasi pihak ketiga yang menggunakan GPT. Dengan kata lain, jika Anda mengakses chatbot ChatGPT langsung dari situs web OpenAI, Anda tidak akan terpengaruh.

“Sebagai bagian dari penyelidikan keamanan kami, kami telah menghapus Mixpanel dari layanan produksi, meninjau kumpulan data yang terpengaruh, dan sedang bekerja sama erat untuk sepenuhnya memahami insiden tersebut dan ruang lingkupnya,” kata OpenAI dalam sebuah pernyataan.

Didirikan pada tahun 2009, Mixpanel berkantor pusat di San Francisco, California, Amerika Serikat, adalah platform analisis produk yang digunakan untuk melacak perilaku pengguna di aplikasi web dan seluler. Perusahaan menyatakan telah mendeteksi aktivitas “smishing”, setelah penyelidikan dan respons awal, mereka mengeluarkan peringatan kepada OpenAI keesokan harinya.

“Kami berkomitmen pada transparansi dan sedang memberi tahu semua pelanggan dan pengguna yang terpengaruh,” kata OpenAI. “Kami juga meminta mitra dan pemasok kami untuk mematuhi standar keamanan dan privasi tertinggi.”

Smishing adalah serangan phishing yang dilakukan melalui SMS. Menurut laporan terbaru dari perusahaan manajemen infrastruktur Spacelift, perilaku ini menyumbang 39% dari semua ancaman mobile pada tahun 2024.

Mixpanel menyatakan telah melindungi akun yang terpengaruh, membatalkan sesi aktif, mengganti kredensial yang terkompromi dan memblokir alamat IP yang berbahaya. Perusahaan juga mereset kata sandi karyawan, menyewa perusahaan keamanan siber eksternal, dan meninjau otentikasi, sesi, dan catatan ekspor.

Setelah pelanggaran keamanan, Mixpanel menyatakan telah mulai memberi tahu pelanggan yang terdampak.

“Jika Anda tidak menerima komunikasi langsung dari kami, itu berarti Anda tidak terpengaruh,” kata CEO Mixpanel Jen Taylor dalam sebuah pernyataan. “Kami terus mengutamakan keamanan sebagai prinsip dasar perusahaan, produk, dan layanan kami. Kami berkomitmen untuk mendukung pelanggan kami dan berkomunikasi secara transparan tentang peristiwa ini.”

Meskipun Mixpanel melaporkan kejadian tersebut kepada OpenAI, pengembang ChatGPT menyatakan sedang menghentikan hubungan kerja sama dengan perusahaan analisis data tersebut. “Setelah menganalisis kejadian tersebut, OpenAI telah menghentikan penggunaan Mixpanel,” tulis mereka.

Beberapa pelanggan OpenAI beralih ke media sosial untuk menyatakan kekecewaan mereka terhadap pengungkapan informasi mereka oleh layanan pihak ketiga.

“Saya tidak puas sedikit pun dengan ini. […] Mengapa mereka harus memberikan nama dan alamat email saya kepada Mixpanel?” tulis seorang pengguna. “Saya hanya seorang penggemar yang mencoba melakukan beberapa eksperimen kecil.”

“Fakta bahwa OpenAI mengirimkan nama dan alamat email ke platform analisis pihak ketiga (Mixpanel) tampaknya sangat tidak bertanggung jawab,” tulis pengguna lainnya.

OpenAI dan Mixpanel tidak segera menanggapi permintaan komentar.