Am 8. November 2025 erbeuteten Hacker über SMS-Phishing Zugangsdaten von Mixpanel-Mitarbeitern. Mit dem Zugriff exportierten sie Profile der Analyse-Plattform, konzentrierten sich aber ausschließlich auf platform.openai.com-Nutzer – also API-Entwickler. Standard-ChatGPT-Anwender blieben außen vor.
Gestohlen wurden Namen, E-Mail-Adressen, grobe Standortdaten, Geräteinformationen und User-IDs. Passwörter, API-Schlüssel und Zahlungsdaten blieben unangetastet. Mixpanel sperrte die Zugriffe, schaltete IT-Forensiker ein und übergab die Datensätze am 25. November an OpenAI.