OpenAI: Sicherheitsvorfall
Supply Chain: KI-Unternehmen von Hack auf Dienstleister betroffen.

Am 8. November 2025 gelang einem Hacker per Smishing der Zugriff auf die Systeme des OpenAI Analytics-Dienstleisters Mixpanel. Er exportierte Profile ausschließlich von platform.openai.com-Nutzern – also API-Entwicklern. Standard-ChatGPT-Anwender waren nicht betroffen.

Gestohlen wurden Namen, E-Mail-Adressen, grobe IP-Standorte, Browser- und Betriebssystemdaten sowie Organisations-IDs. Passwörter, API-Schlüssel, Zahlungsinformationen und Chatinhalte blieben unangetastet.

Am 25. November 2025 erfuhr OpenAI von dem Sicherheitsvorfall bei seinem Dienstleister. Der Konzern kappte sofort die Verbindung, informierte betroffene API-Kunden und riet zu Mehr-Faktor-Authentifizierung sowie erhöhter Wachsamkeit gegenüber Phishing-Angriffen.