Procureli podaci korisnika OpenAI – Upozorenje na fišing napade nakon bezbednosnog incidenta sa Mixpanel-om
OpenAI je objavio da je njihov partner Mixpanel pretrpeo hakerski napad, gde su ukradeni mejlovi i IP adrese. Saveti za aktiviranje 2FA i izbegavanje socijalnog inženjeringa u 2025. godini.
Šta se tačno desilo u OpenAI bezbednosnom incidentu?
OpenAI je saopštio da je Mixpanel, analitički provajder kojeg je kompanija koristila za web analitiku u platform.openai.com interfejsu, pretrpela bezbednosni incident. Neovlašćeni akter pristupio je njihovom sistemu i ukrao ograničenu količinu podataka korisnika API-ja.
Prema objavljenim informacijama, izloženi podaci uključuju ime API naloga, mejl adresu, približnu lokaciju izvedenu iz IP adrese, operativni sistem, pregledač, veb stranicu koja je korisnika uputila na platformu, organizacione ili korisničke ID oznake i vreme i datum aktivnosti. S druge strane, chat istorija, API zahtevi, lozinke, podaci o plaćanju, API ključevi i brojevi ličnih dokumenata nisu kompromitovani.
Hronologija: Od detekcije do upozorenja
Incident je detektovan 9. novembra, a OpenAI je 25. novembra dobio potvrđene detalje od Mixpanel-a. Kompanija je odmah pregledala uklonjene informacije i počela da obaveštava organizacije i korisnike čiji su podaci zahvaćeni.
MOŽDA VAM SE SVIĐA
Kako se zaštititi od fišing napada posle curenja podataka?
Korisnicima se savetuje pojačan oprez zbog mogućih fišing napada, budući da izloženi podaci mogu biti iskorišćeni za socijalni inženjering. OpenAI podseća da nikada ne traži lozinke, API ključeve ni verifikacione kodove putem mejla, SMS-a ili četa. Preporučuje se i uključivanje višefaktorske autentikacije (MFA) radi dodatne zaštite.
- Aktivirajte MFA na svim nalogima.
- Ne klikćite na sumnjive linkove.
- Proverite OpenAI obaveštenja direktno na sajtu.
Kompanija tvrdi da nastavlja da prati situaciju i preduzima sve mere kako bi zaštitila korisnike i sprečila slične incidente u budućnosti. Ako koristite OpenAI API, ovo je trenutak da pojačate bezbednost.
Više članaka na ovu temu:
Roditeljski nadzor AI četova | Sajber Sfera
OpenAI uveo nove mere zaštite za tinejdžere | Sajber Sfera
EU zakon za zaštitu dece stiže! | Sajber Sfera
