Вчера OpenAI официально подтвердили утечку через Mixpanel.

Это не их бреач, а бреач у вендора аналитики. Что утекло у тех, кто юзает platform.openai.com:
- имя и email от API-аккаунта
- примерный город/страна по IP браузера
- ОС + браузер
- рефереры
- user/org ID

ключи, пароли, промпты, чаты, платёжки — НЕ утекли

ChatGPT и обычные аккаунты вообще не затронуты, но OpenAI уже выпилили Mixpanel из продакшена, подняли требования ко всем вендорам и шлют персональные письма пострадавшим (см скрин, так как это что пришло мне (: )

Что делать прямо сейчас:
- включи MFA (если ещё не)
- фильтруй всё, что приходит якобы от OpenAI. Будет волна фишинга ;)

А вообще, классика: third-party risk в чистом виде и ОЧЕРЕДНОЕ напоминание, что даже у гигантов аналитика может стать дырой.