El incidente de Mixpanel de 2025
Qué debe distinguir quien gestiona la cuenta

Según OpenAI, el 9 de noviembre de 2025 Mixpanel supo que un atacante había accedido sin autorización a una parte de sus sistemas y había extraído un conjunto de datos. Mixpanel entregó los datos afectados a OpenAI el 25 de noviembre. OpenAI publicó su aviso al día siguiente. Describió Mixpanel como un servicio utilizado para entender la actividad en la interfaz web de su producto API, el servicio que permite a las empresas conectar programas con OpenAI. El aviso afirma que no se vulneraron los sistemas de OpenAI. Es la versión oficial del proveedor, no una investigación independiente realizada para este artículo. OpenAI afirmó que retiró Mixpanel de sus servicios en producción y dejó de utilizarlo.

El 19 de diciembre de 2025, OpenAI aclaró quiénes se habían visto afectados. Además de algunos usuarios de la API, incluyó a un número limitado de usuarios de ChatGPT que habían enviado solicitudes al centro de ayuda o habían iniciado sesión en la plataforma de OpenAI. Esto no significa todos los usuarios de ChatGPT, ni permite describir el incidente como exclusivo de la API. La aclaración indica que todas las personas afectadas habían sido identificadas y notificadas durante las comunicaciones originales; las categorías de información comunicadas no habían cambiado. Por tanto, una descripción pública revisada no demuestra por sí sola que apareciera otro grupo expuesto o que hubiera un segundo incidente. Conserve la aclaración junto al aviso original al preparar la explicación interna.

Entre los datos potencialmente afectados figuraban nombres y correos electrónicos de las cuentas, ubicación aproximada deducida del navegador —como ciudad, estado o país—, sistema operativo y navegador, sitios web de procedencia e identificadores de organización o usuario. Los sitios de procedencia son las páginas desde las que alguien llegó al servicio; los identificadores distinguen cuentas u organizaciones. Son datos sobre la cuenta y su uso, no sobre la conversación en sí. Según OpenAI, no quedaron expuestos el contenido de los chats, las instrucciones enviadas, las respuestas, las solicitudes a la API ni los datos de uso de la API. Tampoco contraseñas, otras credenciales de acceso, claves de API, datos de pago ni documentos de identidad oficiales. Las claves de API permiten a un programa acceder a un servicio. No reduzca esta distinción a «se filtró todo» o «no ocurrió nada delicado». OpenAI advirtió que la información afectada podía facilitar mensajes de suplantación o engaños convincentes para inducir a alguien a revelar información o realizar una acción no deseada. Un nombre conocido o un dato de cuenta puede hacer que un mensaje parezca pertinente sin demostrar quién lo envía. El aviso respalda esta explicación del riesgo; aquí no se midió ningún resultado de ataques posteriores.

Un breve contraste histórico explica por qué importan las categorías. En su aviso del 24 de marzo de 2023 sobre la interrupción de ChatGPT del día 20, OpenAI indicó que algunos usuarios podían ver títulos del historial de otro usuario activo. También podía haberse mostrado el primer mensaje de una conversación recién creada si ambas personas estaban activas aproximadamente al mismo tiempo. Por separado, describió la posible exposición de información limitada de facturación de un subconjunto de suscriptores Plus activos entre la 1:00 y las 10:00, hora del Pacífico, del 20 de marzo: nombres, correo electrónico, dirección de pago, tipo de tarjeta, últimos cuatro dígitos y fecha de caducidad, pero no números completos de tarjeta. El aviso del 24 de marzo decía que el fallo se había corregido. No se afirma que exista una vulnerabilidad actual. Esas categorías plantearían preguntas distintas a las del incidente de análisis de actividad de 2025. En este último, las preguntas frecuentes de OpenAI no recomendaban restablecer contraseñas ni sustituir claves de API porque esas credenciales no se habían visto afectadas. La recomendación corresponde a ese incidente; no es una regla universal para otros avisos o indicios independientes de uso indebido de una cuenta.

Proponemos una breve ayuda de lectura para la persona responsable de las cuentas o de la seguridad: el aviso y la aclaración fechados, el servicio y grupo de usuarios pertinentes, la información potencialmente afectada, la expresamente no afectada, las recomendaciones del proveedor y las dudas propias de las cuentas. Es una propuesta editorial, no una respuesta empresarial probada aquí. Pida a esa persona que contraste las comunicaciones pertinentes del proveedor con información autorizada de las cuentas mediante los procedimientos existentes. Para este artículo no se examinó ninguna notificación ni registro de cuentas de empresa. No encontrar un mensaje en el buzón de una persona no demostraría que la organización no se vio afectada. La comunicación al personal puede explicar qué categorías comunicadas son pertinentes y dónde remitir mensajes inesperados según la política de la empresa. OpenAI aconsejó cautela ante enlaces y archivos adjuntos inesperados y afirmó que no solicita contraseñas, claves de API ni códigos de verificación por correo electrónico, mensajes de texto o chat. Cualquier instrucción propuesta debe conservar esa atribución y los límites del incidente. Registre la decisión real de la persona responsable, sus condiciones y quién resolverá las preguntas restantes. Si no puede establecerse el alcance, déjelo pendiente en vez de declarar que todos están afectados o que todos están a salvo.