OpenAI, Mixpanel hizmetinde yaşanan veri sızıntısı sonrası etkilenen API kullanıcılarına bilgilendirme e-postaları gönderdi. Şirket, Mixpanel’i analiz amaçlı kullanıyor.
🔍 Neler sızdı, neler sızmadı?
OpenAI’ye göre:
- ❌ Parolalar,
- ❌ Ödeme bilgileri,
- ❌ API istek geçmişi,
- ❌ Hassas içerikler
ele geçirilmedi.
Ancak saldırganların eline şu bilgiler geçti:
- ✔ E-posta adresleri,
- ✔ İsimler,
- ✔ Yaklaşık konum bilgileri.
🛡 OpenAI ne söylüyor?
Şirket, kritik verilerin güvende olduğunu, olayın Mixpanel tarafındaki bir güvenlik açığından kaynaklandığını belirtirken kullanıcıları oltalama (phishing) girişimlerine karşı uyardı.
Bu sızıntı, son dönemde artan üçüncü taraf servis bağımlılığı ve veri taşeronluğu konusunda yeni tartışmaları da beraberinde getirdi.
