OpenAI aborde l'incident de sécurité de Mixpanel impactant les données de l'API

Zach Anderson

27 nov. 2025 06:43

OpenAI divulgue un incident de sécurité impliquant Mixpanel, affectant des données utilisateur API limitées. Aucune information sensible telle que des clés API ou des détails de paiement n'a été exposée.

OpenAI a révélé des détails sur un incident de sécurité impliquant Mixpanel, un service d'analyse tiers, qui a affecté une partie des données des utilisateurs de son API. La société a souligné qu'aucune information sensible, telle que le contenu de l'API, les identifiants ou les détails de paiement, n'a été exposée lors de la violation.

Aperçu de l'incident

Le 9 novembre 2025, Mixpanel a détecté un accès non autorisé à ses systèmes, entraînant l'exportation d'un ensemble de données contenant des informations limitées sur l'identification des clients et des analyses. OpenAI a été informé de la violation et a reçu des détails sur l'ensemble de données concerné le 25 novembre 2025, selon OpenAI.

Données affectées

Les données exposées comprenaient des informations de profil utilisateur associées à la plateforme API d'OpenAI. Plus précisément, les données concernées comprenaient des noms, des adresses e-mail, des emplacements approximatifs, des systèmes d'exploitation, des navigateurs et des identifiants d'utilisateur. Cependant, il a été confirmé qu'aucun contenu de chat, aucune demande API, aucune donnée d'utilisation, aucun mot de passe, aucune clé API ou aucun détail de paiement n'avaient été compromis.

Réponse et atténuation

En réponse à l'incident, OpenAI a retiré Mixpanel de ses services de production et travaille en étroite collaboration avec le fournisseur d'analytique pour comprendre l'ampleur complète de la violation. L'entreprise informe activement les organisations, administrateurs et utilisateurs concernés. OpenAI a également lancé des revues de sécurité complètes au sein de son écosystème de fournisseurs et a renforcé les exigences de sécurité pour tous les partenaires.

Recommandations de sécurité

OpenAI conseille aux utilisateurs d'être prudents face aux attaques de phishing ou d'ingénierie sociale, car des noms et des adresses e-mail faisaient partie des données compromises. Les utilisateurs sont encouragés à vérifier l'authenticité des communications prétendant provenir d'OpenAI et à activer l'authentification multi-facteurs (MFA) pour améliorer la sécurité de leur compte.

Engagement envers la sécurité

OpenAI a réitéré son engagement à maintenir des normes de sécurité et de confidentialité élevées. L'organisation est dédiée à la transparence et fournira d'autres mises à jour si de nouvelles informations apparaissent. La société a également mis fin à son utilisation de Mixpanel et continue de surveiller tout signe d'abus de données.

Source de l'image : Shutterstock