Nutzerdaten abgeflossen: Dienstleister von OpenAI fällt auf Phishing-SMS rein
OpenAI informiert seine Nutzer derzeit über einen Datenabfluss bei einem Webdatenanalyse-Dienstleister namens Mixpanel. Dieser wiederum bestätigt den Sicherheitsvorfall in einem Blogbeitrag(öffnet im neuen Fenster) und gesteht, Ziel einer Smishing-Kampagne (SMS-Phishing) geworden zu sein. Offenkundig interagierte also ein Mitarbeiter von Mixpanel mit einer Phishing-SMS, was schließlich einen Abfluss von Kundendaten zur Folge hatte.
Betroffen ist den Angaben nach "eine begrenzte Anzahl" der Kunden des Dienstleisters. Dazu zählt auch OpenAI, was der ChatGPT-Entwickler in einer E-Mail an seine Kunden sowie einer Meldung auf seiner Webseite(öffnet im neuen Fenster) bestätigte. Betroffen sind demnach nur Anwender, die in der Vergangenheit die API von OpenAI (platform.openai.com) verwendet haben.
Den Angaben zufolge sind von dem Vorfall "begrenzte Analysedaten im Zusammenhang mit API-Konten" betroffen. Zu den potenziell abgeflossenen Daten zählt das KI-Unternehmen außerdem Namen, E-Mail-Adressen, grobe Standortdaten, Informationen über verwendete Betriebssysteme und Webbrowser der Nutzer sowie mit dem jeweiligen API-Account verknüpfte Organisations- oder Benutzer-IDs.
ChatGPT-Chats sind nicht betroffen
OpenAI betont, dass seine eigenen Systeme nicht Ziel dieses Angriffs waren und dass keinerlei Chatinhalte von ChatGPT, API-Anfragen, API-Nutzungsdaten, Anmeldedaten, API-Schlüssel, Zahlungsdaten oder Ausweisdaten kompromittiert wurden. Zudem versichert das Unternehmen, den Vorfall zusammen mit Mixpanel und anderen Partnern zu untersuchen, um das genaue Ausmaß zu erfassen.
Überdies stellte OpenAI die Nutzung von Mixpanel nach eigenen Angaben infolge des Datenlecks ein. Bisher griff das KI-Unternehmen für Webanalysen auf Lösungen des Dienstleisters zurück. Zu den weiteren laut Website(öffnet im neuen Fenster) über 29.000 Mixpanel-Kunden zählen unter anderem Uber, Autodesk, Docusign, Nasdaq, Twitch, LG, Yelp und Bolt.
Denkbar ist also, dass in Kürze noch weitere Unternehmen ihre Kunden über einen Datenabfluss informieren. Mixpanel versichert, alle betroffenen Kunden über den Vorfall informiert und für weitere Untersuchungen externe Cybersicherheitsexperten hinzugezogen zu haben. Zudem habe das Unternehmen umfassende Maßnahmen ergriffen, um den unbefugten Zugriff auf seine Systeme einzudämmen.