Значна кіберінцидент, що стався в компанії Mixpanel, провайдері аналітики, викликав обговорення в умовах зростаючої загрози даних. Цей випадок, що стався напередодні Дня подяки в Сполучених Штатах, став прикладом того, як не слід повідомляти про витоки інформації.
У нещодавньому блозі генеральний директор Mixpanel Джен Тейлор оголосила, що 8 листопада було виявлено невизначений інцидент безпеки, який вплинув на деяких клієнтів компанії. Проте Тейлор не вказала, в якому саме вигляді це вплинуло на користувачів чи скільки з них постраждало. Вона лише зазначила, що були вжиті заходи безпеки для «ліквідації несанкціонованого доступу».
Крах безпеки
Незважаючи на запити журналістів, Тейлор не надала коментарів щодо ситуації, зокрема не відповіла на питання про можливі вимоги з боку хакерів або про захист облікових записів працівників Mixpanel із використанням багатофакторної аутентифікації.
Серед постраждалих клієнтів виявилася компанія OpenAI, яка підтвердила, що дані користувачів були викрадені з систем Mixpanel. OpenAI використовує програмне забезпечення Mixpanel для аналітики взаємодії своїх користувачів з різними частинами їхнього веб-сайту. Викрадені дані включали імена, електронні адреси, приблизне місцезнаходження користувачів та деякі ідентифікаційні дані пристроїв.
Представник OpenAI зазначив, що викрадені дані не містили ідентифікаторів, таких як Android Advertising ID або Apple’s IDFA, що могло б полегшити ідентифікацію користувачів. В OpenAI підкреслили, що інцидент не вплинув на користувачів ChatGPT, а компанія вирішила припинити використання Mixpanel.
Цей інцидент викликає нове обговорення в сфері аналітики даних, яка зростає, завдяки збиранню величезних обсягів інформації про взаємодію користувачів з додатками та веб-сайтами. Mixpanel є одним з найбільших аналітичних провайдерів, з понад 8 тисячами корпоративних клієнтів, багато з яких можуть мати мільйони власних користувачів.
Сфера аналітики даних продовжує розвиватися, пропонуючи компаніям можливості для детального вивчення поведінки своїх споживачів. Проте такі випадки, як витік даних у Mixpanel, піднімають важливі питання стосовно безпеки та конфіденційності інформації, яку вони збирають і зберігають.
У результаті інциденту Mixpanel зазнав критики, оскільки залишається неясним, які саме дані були зламані та скільки людей вони можуть стосуватися. Ясно лише одне: аналітичні компанії, подібні до Mixpanel, продовжують бути під загрозою з боку зловмисників, що ставить під сумнів надійність збору і зберігання особистої інформації користувачів.
