OpenAI ha precisato che gli utenti di ChatGPT e degli altri suoi servizi non sono stati coinvolti e che non sono state compromesse nemmeno le chat, i prompt, i dati sull’utilizzo delle Api, le password, le credenziali, i dettagli di pagamento o i documenti dโidentitร . Stando a quanto riportato dall’azienda, tra le informazioni esposte possono rientrare:
- Il nome fornito tramite l’account Api;
- L’indirizzo email associato al profilo;
- La posizione geografica approssimativa ricavata dal browser (cittร , stato e paese);
- Il sistema operativo e il browser utilizzati per accedere all’Api di OpenAI;
- Le url di provenienza;
- Gli id di utenti o organizzazioni associati agli account Api.
Attenzione ai tentativi di phishing
OpenAI avverte che le informazioni esposte nellโincidente potrebbero essere utilizzate per attacchi di phishing o di ingegneria sociale (social engineering). Per questo motivo la societร consiglia agli utenti potenzialmente interessati di prestare particolare attenzione a email o messaggi sospetti, soprattutto se contengono link o allegati apparentemente inviati dalla stessa azienda.
La societร ha ricordato anche che non chiede mai password, chiavi Api nรฉ codici di verifica via email, sms o chat: qualsiasi richiesta di questo tipo deve quindi essere considerata sospetta. Per rafforzare la sicurezza in fase di accesso allโaccount, inoltre, consiglia di attivare lโautenticazione a piรน fattori.
OpenAI ha annunciato di aver interrotto la collaborazione con Mixpanel a seguito dellโincidente. โNell’ambito della nostra indagine di sicurezza, abbiamo eliminato Mixpanel dai nostri servizi. [โฆ] Anche se non abbiamo rilevato prove di impatti su sistemi o dati al di fuori dellโambiente Mixpanel, continuiamo a monitorare da vicino qualsiasi possibile uso improprio. [โฆ] Stiamo inoltre effettuando verifiche di sicurezza aggiuntive e ampliate su tutto il nostro ecosistema di fornitori e innalzando i requisiti di sicurezza per tutti i partnerโ, si legge nel comunicato dellโazienda.
Non รจ la prima volta che la sicurezza di OpenAI viene compromessa. Nel 2023, lโazienda aveva confermato che i server di ChatGPT avevano subito interruzioni a causa di un attacco Ddos. Sebbene in entrambi i casi i dati piรน sensibili degli utenti non sono stati esposti, gli incidenti sollevano dubbi sullโefficacia delle misure di protezione dellโazienda, i cui servizi gestiscono una significativa quantitร di informazioni sensibili appartenenti a milioni tra utenti, organizzazioni ed enti governativi.
Questo articolo รจ apparso originariamente su Wired en Espaรฑol.
