¿Qué datos están seguros?

OpenAI quiere tranquilizar a la comunidad explicando con rapidez que hay ciertos datos que no se han puesto en riesgo y que están seguros.

La lista de todo lo que no se ha visto comprometido es la siguiente:

• Conversaciones de los chats.
• Peticiones de la API.
• Datos de uso de la API.
• Contraseñas y credenciales.
• Claves de la API.
• Detalles referentes al modo de pago
• IDs del gobierno.

¿Cómo está actuando OpenAI?

En OpenAI han querido actuar con rapidez y de una manera contundente. Debido a ello, en el email que nos han enviado dicen que han eliminado a Mixpanel de sus servicios. Después de esto, han comenzado a investigar en todos los datos que se han filtrado para entender cuál ha sido la magnitud de lo sucedido.

Ahora están trabajando con Mixpanel con el objetivo de tener más claridad sobre las consecuencias que puede tener esta brecha de seguridad. También dicen que están poniéndose en contacto con todas las empresas afectadas, con los usuarios y con administradores.

Revisión de todos los sistemas

Además, han dicho que están realizando comprobaciones en todos los sistemas y asegurándose de que no se produce ninguna otra filtración. Esta brecha en Mixpanel es un toque de atención para que refuercen la seguridad a nivel global y que así no se produzca ningún otro incidente.

Para evitar mayores incidentes, están trabajando con todos sus proveedores para revisar sus sistemas de seguridad y garantizar que no pasará nada parecido.

¿Qué riesgos existen para los usuarios?

Tal y como OpenAI explica, los hackers que se hayan hecho con esta información, posiblemente, la querrán utilizar para realizar intentos de phishing. También creen que se podrían sufrir ataques de ingeniería social y piden a los afectados que abran bien los ojos para evitar problemas.

Donde piden que se ponga especial atención es en lo siguiente:

• Recepción de correos electrónicos inesperados que incluyan enlaces o adjuntos sospechosos.
• Llegada de mensajes en los que se identifiquen como OpenAI. Piden que, para evitar sustos, revisemos las cuentas de correo de los remitentes.
• Recordar que OpenAI nunca pedirá contraseñas, claves de API o ningún tipo de código de verificación.
• Activar la identificación multifactor para evitar problemas.

Este incidente pone de nuevo el punto de mira sobre el phishing en un momento en el que cada vez es un tema de conversación más habitual. A todos los usuarios, ya se hayan visto afectados o no por esta brecha de seguridad, se les recomienda tener precaución extra.

Según el escrito, “el 9 de noviembre de 2025, Mixpanel detectó que un atacante había obtenido acceso no autorizado a parte de sus sistemas y había exportado un conjunto de datos con información limitada de identificación de clientes e información analítica. Mixpanel notificó a OpenAI que estaban investigando y, el 25 de noviembre de 2025, compartió con nosotros el conjunto de datos afectado”. 

Los datos filtrados

Los usuarios de la API son, principalmente, desarrolladores y programadores informáticos, así que los usuarios que se dediquen a otras cosas no tendrían por qué preocuparse. En este caso, estos son los datos que se han filtrado:

• Nombre del usuario de la cuenta de la API
• Dirección de correo electrónico asociada a la cuenta API
• Ubicación aproximada según el navegador del usuario API (ciudad, estado, país)
• Sistema operativo y navegador utilizados para acceder a la cuenta API
• Sitios web de referencia
• ID de organización o usuario asociados a la cuenta API

Fuentes:

https://openai.com/index/mixpanel-incident/
https://www.adslzone.net/noticias/seguridad/openai-informa-brecha-filtracion-datos-usuarios/