OpenAI: chiarita violazione Mixpanel

OpenAI ha ricostruito con tono fermo l’incidente che ha coinvolto Mixpanel, il servizio di web analytics utilizzato fino a poco tempo fa sulla piattaforma dedicata agli sviluppatori. La società ha spiegato che l’attacco non ha interessato i propri sistemi, ma esclusivamente l’infrastruttura del fornitore esterno, dove sono stati sottratti alcuni dati di profilo degli account API. OpenAI ha ribadito che nessun contenuto delle chat, nessun prompt, nessuna chiave API, password o informazione di pagamento è stato esposto.

Nel comunicato diffuso online, l’azienda ha sottolineato la volontà di mantenere un rapporto trasparente con gli utenti. Ha precisato che l’incidente riguarda “dati analitici limitati relativi ad alcuni utenti dell’API” e che gli utenti di ChatGPT e degli altri prodotti non sono coinvolti. La violazione, ha evidenziato OpenAI, “non ha riguardato i sistemi interni”, né ha compromesso elementi operativi o credenziali utilizzate per accedere ai servizi.

Secondo la ricostruzione, Mixpanel ha individuato il 9 novembre 2025 un accesso non autorizzato ai propri sistemi, con l’esportazione di un set di dati contenente informazioni identificabili dei clienti. Il 25 novembre ha condiviso con OpenAI i dati interessati, tra cui potrebbero figurare il nome associato all’account API, l’indirizzo email, la posizione approssimativa rilevata dal browser, il sistema operativo, il browser utilizzato, eventuali siti di provenienza del traffico e gli ID organizzativi o utente collegati al profilo.

OpenAI ha comunicato di aver immediatamente rimosso Mixpanel dai sistemi di produzione, di aver analizzato il materiale compromesso e di essere in contatto costante con il fornitore per definire con precisione la portata dell’evento. L’azienda sta inoltre informando direttamente gli amministratori e le organizzazioni coinvolte, mentre prosegue il monitoraggio per individuare eventuali segnali di uso improprio, pur non avendo riscontrato tracce di attività sospette al di fuori dell’ambiente Mixpanel.