Skip to main content

OpenAI Akui Ada Kebocoran Data, Ini Dampaknya ke Pengguna




Induk ChatGPT, OpenAI, mengakui adanya kebocoran data. Namun, menurut OpenAI, data yang bocor bukan berasal dari percakapan pengguna, melainkan dari layanan analitik web pihak ketiga Mixpanel.

Layanan ini dipakai OpenAI untuk memantau penggunaan sistem antarmuka web (API) di website platform.openai.com. Dalam keterangan di blog resmi, OpenAI menjelaskan bahwa insiden terjadi sepenuhnya di lingkungan dan sistem Mixpanel. Artinya, insiden ini tidak terkait dengan sistem internal OpenAI, dan tidak memengaruhi pengguna ChatGPT maupun layanan OpenAI lainnya.

OpenAI menegaskan tidak ada data sensitif seperti percakapan, akses permintaan API, API key, kata sandi, metode pembayaran, hingga dokumen identitas pengguna OpenAI yang bocor.

Awal terjadinya serangan Menurut OpenAI, Mixpanel mendeteksi adanya upaya pembobolan alias akses yang mencurigakan ke sebagian sistem mereka pada 9 November 2025. Pelaku kemudian mengekspor suatu paket data alias dataset yang berisi sejumlah informasi analitik pengguna API

Setelah melalui penyelidikan, Mixpanel menyerahkan dataset tersebut kepada OpenAI pada 25 November untuk ditinjau. Menurut OpenAI, informasi yang ada dalam dataset tersebut meliputi: Nama yang digunakan di akun API Alamat e-mail Lokasi kasar berdasarkan browser (kota, negara bagian, negara) Sistem operasi dan browser yang dipakai Situs web yang berkaitan dengan API ID organisasi atau ID pengguna yang terkait dengan akun API OpenAI kembali menekankan bahwa ini adalah data analitik dasar yang dikumpulkan Mixpanel, bukan data sensitif seperti isi permintaan API, konten chat, atau informasi kredensial yang ada di ChatGPT.

OpenAI hapus Mixpanel dari sistem OpenAI juga langsung menghapus Mixpanel dari sistem mereka, meninjau dataset yang terdampak, serta bekerja sama dengan Mixpanel dan mitra lain untuk memahami cakupan insiden.

OpenAI mulai mengirimkan notifikasi kepada organisasi, admin, dan pengguna API yang terdampak dari kebocoran data Mixpanel ini. Selain itu, perusahaan juga menghentikan penggunaan Mixpanel secara permanen, melakukan peninjauan keamanan tambahan terhadap seluruh vendor dalam ekosistemnya, serta memantau adanya potensi penyalahgunaan data.

Apa dampaknya pada pengguna? Pihak OpenAI menyatakan akan menyelidiki pelanggaran tersebut. Perusahaan juga mengimbau pengguna untuk lebih waspada terhadap serangan phishing dan penipuan social engineering (rekayasa sosial) yang mungkin bisa terjadi dari data yang dicuri.

Hal-hal yang bisa dilakukan pengguna adalah: Waspada terhadap e-mail mencurigakan Memastikan email yang mengaku dari OpenAI benar-benar berasal dari domain resmi Tidak memberikan kata sandi, API key, atau kode verifikasi Mengaktifkan multi-factor authentication (MFA) Untuk insiden ini, OpenAI menegaskan bahwa pengguna tidak perlu mengganti kata sandi atau mengubah API key. Sebab, data tersebut tidak terdampak pada kebocoran data Mixpanel.

OpenAI menyebut pihaknya akan terus memperbarui informasi terkait insiden kebocoran data Mixpanel ini jika ada temuan anyar.  Pengguna yang terdampak atau memiliki pertanyaan bisa langsung menghubungi via e-mail mixpanelincident@openai.com, sebagaimana dirangkum KompasTekno dari OpenAI.

Comments

Postingan Populer

Kode Redeem The Forge Roblox Desember 2025, Buruan Klaim Sebelum Hangus

  Siapa nih yang lagi cari-cari kode redeem The Forge Roblox terbaru? Kebetulan detikINET punya satu kode yang bisa diklaim secara cuma-cuma. Untuk hadiah yang bisa didapatkan berupa lima reroll. Sebaiknya gamer mengklaimnya sekarang, karena tidak diketahui masa aktif kodenya dan berapa banyak pemain yang bisa menggunakannya. Namun saat artikel ini dibuat, detikINET sudah menjajalnya dan berhasil. Bagi yang belum tau, reroll merupakan salah satu item yang sangat berguna di dalam game Roblox. Dengan item ini, gamer dapat membuka statistik dan kemampuan menjadi lebih baik, yang akan membuat perjalanan pandai besi kalian jauh lebih mudah. Jadi reroll dapat digunakan untuk mengubah status ras gamer di dalam permainan. Adapun ras yang dimaksud di antaranya human, elf, zombie, goblin, undead, orc, dwarf, shadow, minotaur, dragonborn, golem, angel, dan demon. Dari semua jenis ras tersebut, paling susah didapatkan ialah angel dan demon. Kedua ras ini langka dan persentase untuk mendapatkan...

Micron Keluar dari Bisnis RAM Konsumer, Merek Crucial Disetop

Micron menghentikan bisnis RAM dan SSD konsumer di bawah merek Crucial mulai awal 2026. Perusahaan mengalihkan fokus ke produksi memori untuk data center dan kebutuhan AI yang permintaannya melonjak. Penghentian Crucial diperkirakan mengurangi pilihan RAM/SSD di pasar konsumen dan berpotensi memengaruhi harga. Produsen memori global Micron resmi menghentikan bisnis RAM dan SSD konsumer di bawah merek Crucial. Langkah ini membuat lini produk Crucial disetop secara bertahap mulai sekarang hingga awal 2026, seiring perusahaan mengalihkan fokus ke memori untuk data center dan kecerdasan buatan (AI). Dalam rilis resmi, Micron menyatakan akan menghentikan penjualan produk Crucial ke distributor, retailer, dan penyalur di seluruh dunia paling lambat Februari 2026.  Meski demikian, perusahaan akan tetap mendistribusikan produk konsumer yang sudah dipesan melalui kuartal II fiskal 2026 dan tetap memberikan dukungan garansi serta servis bagi pengguna existing. Menurut Micron, keputusan ini d...

Monetisasi FB Pro Tertahan, Apa yang Salah?

langsung. Dengan adanya FB Pro, profil pribadi berubah menjadi lebih profesional, status “Teman” otomatis berubah menjadi “Pengikut”, dan fitur analitik ditambahkan untuk memantau performa akun. Tujuannya jelas membantu kreator membangun eksistensi sekaligus memperoleh pendapatan. Namun dibalik peluang ini terdapat tantangan besar berupa syarat monetisasi yang ketat dan seringkali membingungkan bagi pemula.  Mengapa Monetasi di FB Pro Sulit Dicapai? Banyak kreator FB Pro belum memenuhi syarat monetisasi karena beberapa faktor utamanya: Jumlah pengikut belum mencukupi untuk fitur dasar seperti Stars, karakter wajib memiliki minimal 500 pengikut aktif selama 30 hari. Sementara untuk iklan in-stream, syaratnya jauh lebih tinggi yaitu 10.000 pengikut dan 600.000 menit tayang dalam 60 hari. Kurangnya jam tayang dan interaksi, monetisasi iklan menuntut jumlah tayangan yang besar. Kreator yang hanya mengungkapkan sekali sulit mencapai angka 60.000 - 600.000 menit tayang. Selain itu, inter...