OpenAI mengonfirmasi pelanggaran data — ketahui apakah Anda terpengaruh

Sumber: PortaldoBitcoin Judul Asli: OpenAI, pemilik ChatGPT, mengonfirmasi pelanggaran data — ketahui apakah Anda terpengaruh Tautan Asli: https://portaldobitcoin.uol.com.br/openai-dona-do-chatgpt-confirma-violacao-de-dados-saiba-se-voce-foi-afetado/ OpenAI, perusahaan di balik ChatGPT, mengonfirmasi bahwa telah terjadi pelanggaran keamanan di penyedia analisisnya, Mixpanel, pada awal bulan ini yang mengekspos data, seperti email dan lokasi, dari beberapa pengguna. Insiden tersebut, yang dikonfirmasi oleh perusahaan pada hari Rabu (26), kini menimbulkan kekhawatiran tentang para penjahat siber yang mungkin menggunakan informasi yang dicuri untuk upaya phishing yang ditargetkan.

Menurut Mixpanel, pada 8 November, seorang penyerang mendapatkan akses ke sebagian sistem mereka dan mengekspor satu set data yang berisi metadata dan informasi analitis yang mengidentifikasi pelanggan. Data yang dicuri termasuk nama pengguna, alamat email, lokasi perkiraan berdasarkan browser, sistem operasi, dan rincian browser.

OpenAI menyatakan bahwa pelanggaran tersebut tidak mencakup prompt pengguna, kunci API, informasi pembayaran, atau token autentikasi.

OpenAI menyatakan bahwa hanya data yang bocor berasal dari pengguna yang mengakses teknologi melalui API — yaitu, melalui aplikasi eksternal yang menggunakan GPT. Dengan kata lain, jika Anda mengakses chatbot ChatGPT langsung dari situs web OpenAI, Anda tidak akan terpengaruh.

“Sebagai bagian dari investigasi keamanan kami, kami telah menghapus Mixpanel dari layanan produksi kami, meninjau kumpulan data yang terpengaruh dan sedang bekerja sama secara erat untuk sepenuhnya memahami insiden dan cakupannya,” kata OpenAI dalam sebuah pernyataan.

Didirikan pada tahun 2009, Mixpanel, yang berkantor pusat di San Francisco, California, AS, adalah platform analisis produk yang digunakan untuk melacak perilaku pengguna di aplikasi web dan seluler. Perusahaan mengklaim telah mendeteksi kampanye “smishing” dan, setelah penyelidikan awal dan tanggapan, memperingatkan OpenAI keesokan harinya.

“Kami berkomitmen pada transparansi dan sedang memberitahukan semua pelanggan dan pengguna yang terpengaruh,” kata OpenAI. “Kami juga mempertanggungjawabkan mitra dan pemasok kami untuk standar tertinggi keamanan dan privasi layanan mereka.”

Smishing adalah jenis serangan phishing yang dilakukan melalui pesan SMS. Menurut laporan terbaru, jenis tindakan ini mewakili 39% dari semua ancaman seluler pada tahun 2024.

Mixpanel mengklaim telah melindungi akun yang terpengaruh, mencabut sesi aktif, mengganti kredensial yang terkompromi dan memblokir alamat IP berbahaya. Perusahaan juga telah mengatur ulang kata sandi karyawan, menyewa perusahaan keamanan siber eksternal dan meninjau catatan autentikasi, sesi, dan ekspor.

Setelah pelanggaran keamanan, Mixpanel menyatakan bahwa mereka telah mulai memberi tahu pelanggan yang terkena dampak tentang insiden tersebut.

“Jika Anda tidak menerima komunikasi langsung dari Mixpanel, itu berarti Anda tidak terpengaruh”, kata Jen Taylor, CEO Mixpanel, dalam pernyataan. “Kami terus memprioritaskan keamanan sebagai prinsip dasar perusahaan, produk, dan layanan kami. Kami berkomitmen untuk mendukung klien kami dan berkomunikasi secara transparan mengenai insiden ini.”

Meskipun Mixpanel telah melaporkan insiden tersebut kepada OpenAI, pengembang ChatGPT menyatakan bahwa mereka menghentikan kemitraan mereka dengan perusahaan analisis data tersebut. “Setelah menganalisis insiden tersebut, OpenAI menghentikan penggunaan Mixpanel,” tulis mereka.

Beberapa pelanggan OpenAI menggunakan media sosial untuk mengungkapkan frustrasi mereka dengan pengungkapan bahwa layanan pihak ketiga telah mengakses informasi mereka.

“Saya tidak senang dengan ini. Mengapa mereka harus memberikan nama dan alamat email saya ke Mixpanel?”, tulis seorang pengguna. “Saya hanya seorang amatir yang mencoba melakukan eksperimen kecil.”

“Fakta bahwa OpenAI mengirim nama dan alamat email ke platform analisis pihak ketiga (Mixpanel) tampaknya sangat tidak bertanggung jawab,” tulis pengguna lain.