OpenAI એ જણાવ્યું કે તેના API પ્રોડક્ટ્સના યુઝર્સનો પ્રોફાઇલ ડેટા થર્ડ-પાર્ટી પાર્ટનર Mixpanel માં થયેલી સુરક્ષા ભંગના કારણે લીક થઈ ગયો છે. આમાં નામ, ઇમેઇલ, સ્થાન અને બ્રાઉઝરની માહિતી શામેલ છે. કંપનીએ પાસવર્ડ અથવા ઓથેન્ટિકેશન વિગતો લીક ન થવાની પુષ્ટિ કરી અને પ્રભાવિત યુઝર્સને સાવચેત રહેવાની ચેતવણી આપી છે.
ChatGPT ડેટા લીક એલર્ટ: OpenAI એ તાજેતરમાં જણાવ્યું કે તેના API પ્રોડક્ટ્સના યુઝર્સનો પ્રોફાઇલ ડેટા લીક થઈ ગયો છે, જે કંપનીના થર્ડ-પાર્ટી પાર્ટનર Mixpanel માં થયેલી સુરક્ષા ભંગના કારણે બન્યું છે. આ ઘટનામાં એકાઉન્ટનું નામ, ઇમેઇલ, શહેર, રાજ્ય, દેશ, બ્રાઉઝર અને ઓપરેટિંગ સિસ્ટમ જેવી જાણકારી લીક થઈ છે. આ ઘટના 25 નવેમ્બર 2025 ના રોજ સામે આવી અને કંપનીએ તરત જ Mixpanel ને સિસ્ટમમાંથી હટાવીને તમામ પ્રભાવિત યુઝર્સને ચેતવણી આપી. OpenAI એ સ્પષ્ટ કર્યું કે પાસવર્ડ અથવા API Key જેવી સંવેદનશીલ જાણકારી સુરક્ષિત રહી છે.
લીક થયેલો ડેટા શું-શું છે
OpenAI અનુસાર, આ ડેટા લીકમાં API એકાઉન્ટ્સની પ્રોફાઇલ-લેવલ વિગતો લીક થઈ છે. આમાં એકાઉન્ટનું નામ, ઇમેઇલ એડ્રેસ, શહેર, રાજ્ય, દેશ, ઓપરેટિંગ સિસ્ટમ, બ્રાઉઝરની માહિતી, રેફરિંગ વેબસાઇટ્સ, યુઝર ID અને સંસ્થા જેવી જાણકારી શામેલ છે.
કંપનીએ સ્પષ્ટ કર્યું કે યુઝર્સ સાથે સંકળાયેલી સંવેદનશીલ જાણકારી અને ઓથેન્ટિકેશન વિગતો જેમ કે પાસવર્ડ અથવા API Key લીક થઈ નથી. આનો અર્થ એ છે કે યુઝર્સના મુખ્ય એકાઉન્ટ સુરક્ષિત છે, પરંતુ તેમનો પ્રોફાઇલ ડેટા સાયબર હુમલાઓમાં ઉપયોગમાં લઈ શકાય છે.
OpenAI ની કાર્યવાહી
OpenAI ને આ ડેટા લીકની જાણકારી 25 નવેમ્બરે મળી. આ પછી કંપનીએ તરત જ Mixpanel ને તેના પ્રોડક્શન સિસ્ટમમાંથી હટાવી દીધું અને તેના તમામ થર્ડ-પાર્ટી વેન્ડર્સનું ઓડિટ શરૂ કર્યું. કંપનીએ એમ પણ કહ્યું કે તે ભવિષ્યમાં આવી ઘટનાઓને રોકવા માટે સુરક્ષા વ્યવસ્થાને વધુ મજબૂત કરશે.
આ સાથે, OpenAI એ તમામ પ્રભાવિત કંપનીઓ, એડમિન્સ અને યુઝર્સને લીક વિશે જાણકારી આપવાનું શરૂ કરી દીધું છે. યુઝર્સને સલાહ આપવામાં આવી છે કે તેઓ કોઈપણ શંકાસ્પદ ઇમેઇલ કે લિંક પર ક્લિક ન કરે અને OpenAI ક્યારેય પાસવર્ડ, API Key અથવા વેરિફિકેશન કોડ માંગશે નહીં.
યુઝર્સ માટે સુરક્ષા ચેતવણી
OpenAI એ પ્રભાવિત યુઝર્સને ફિશિંગ અને સાયબર હુમલાઓથી બચવા માટે સાવચેત રહેવાની સલાહ આપી છે. યુઝર્સને કોઈપણ ઇમેઇલમાં વ્યક્તિગત જાણકારી અથવા લિંક પર ક્લિક કરતા પહેલા સાવચેતી રાખવી જોઈએ.
કંપનીનું કહેવું છે કે આ પગલું ડેટા સુરક્ષા વધારવા અને ભવિષ્યમાં સંભવિત જોખમને રોકવા માટે જરૂરી છે.
