OpenAI Menangani Insiden Keamanan Mixpanel yang Mempengaruhi Data API

Zach Anderson

27 Nov 2025 06:43

OpenAI mengungkapkan insiden keamanan yang melibatkan Mixpanel, mempengaruhi data pengguna API yang terbatas. Tidak ada informasi sensitif seperti kunci API atau rincian pembayaran yang terungkap.

OpenAI telah mengungkapkan rincian tentang insiden keamanan yang melibatkan Mixpanel, layanan analitik pihak ketiga, yang mempengaruhi sebagian data pengguna API-nya. Perusahaan menekankan bahwa tidak ada informasi sensitif, seperti konten API, kredensial, atau rincian pembayaran, yang terpapar selama pelanggaran tersebut.

Tinjauan Insiden

Pada 9 November 2025, Mixpanel mendeteksi akses tidak sah ke sistemnya, yang mengakibatkan ekspor dataset yang berisi informasi pelanggan yang dapat diidentifikasi terbatas dan informasi analitik. OpenAI diberitahu tentang pelanggaran tersebut dan menerima rincian tentang dataset yang terpengaruh pada 25 November 2025, menurut OpenAI.

Data Terpengaruh

Data yang terpapar mencakup informasi profil pengguna yang terkait dengan platform API OpenAI. Secara spesifik, data yang terpengaruh terdiri dari nama, alamat email, lokasi perkiraan, sistem operasi, peramban, dan ID pengguna. Namun, telah dikonfirmasi bahwa tidak ada konten obrolan, permintaan API, data penggunaan, kata sandi, kunci API, atau rincian pembayaran yang terkompromikan.

Respon dan Mitigasi

Menanggapi insiden tersebut, OpenAI telah menghapus Mixpanel dari layanan produksinya dan sedang bekerja sama dengan penyedia analitik untuk memahami sepenuhnya ruang lingkup pelanggaran. Perusahaan secara aktif memberitahukan organisasi, administrator, dan pengguna yang terdampak. OpenAI juga telah memulai tinjauan keamanan yang komprehensif di seluruh ekosistem vendor-nya dan meningkatkan persyaratan keamanan untuk semua mitra.

Rekomendasi Keamanan

OpenAI menyarankan pengguna untuk berhati-hati terhadap serangan phishing atau rekayasa sosial, karena nama dan alamat email merupakan bagian dari data yang terkompromi. Pengguna didorong untuk memverifikasi keaslian komunikasi yang mengklaim berasal dari OpenAI dan untuk mengaktifkan autentikasi multi-faktor (MFA) untuk keamanan akun yang lebih baik.

Komitmen terhadap Keamanan

OpenAI telah menegaskan kembali komitmennya untuk menjaga standar keamanan dan privasi yang tinggi. Organisasi ini berkomitmen pada transparansi dan akan memberikan pembaruan lebih lanjut jika informasi baru muncul. Perusahaan juga telah menghentikan penggunaan Mixpanel dan terus memantau tanda-tanda penyalahgunaan data.

Sumber gambar: Shutterstock