Peretas membobol vendor OpenAI(jendela baru) dan mencuri informasi sensitif tentang pelanggan bisnis pada 26 November 2025, termasuk nama, email, lokasi, dan rincian teknis tentang sistem pelanggan.
Bagi yang menggunakan ChatGPT untuk tugas sehari-hari, seperti menulis, mencari ide, atau mengajukan pertanyaan, OpenAI menyatakan bahwa obrolan tidak termasuk dalam pembobolan ini. Namun, insiden tersebut tetap menimbulkan kekhawatiran — terutama bagi bisnis dan pengembang yang mengandalkan layanan API OpenAI — tentang bagaimana alat pihak ketiga dapat mengekspos data pengguna, bahkan ketika layanan inti tidak terpengaruh secara langsung.
Berikut apa yang terjadi dan apa saja yang berisiko.
Apa saja yang terekspos dalam pembobolan data OpenAI
Pada tanggal 9 November, Mixpanel menemukan bahwa penyerang memperoleh akses tanpa izin ke kumpulan data yang mencakup informasi pengidentifikasi pengguna dan analitik:
- Nama dan alamat email yang terkait dengan akun API
- Perkiraan lokasi berdasarkan peramban pengguna API, seperti kota, negara bagian, dan negara
- Rincian peramban dan sistem operasi
- Situs web perujuk
- ID Organisasi atau Pengguna yang terkait dengan akun API
OpenAI telah menangguhkan hubungannya dengan Mixpanel dan memulai tinjauan keamanan yang lebih luas di seluruh ekosistem vendornya. Pada saat yang sama, pembuat ChatGPT mengklarifikasi bahwa sistem intinya tidak dibobol, sehingga tidak ada data obrolan, konten API, kata sandi, kunci API, informasi pembayaran, atau kredensial sensitif yang dikompromikan.
Cara melindungi data Anda
Meskipun ada jaminan ini, metadata yang terbatas pun dapat berbahaya jika jatuh ke tangan yang salah. Informasi seperti nama, alamat email, dan lokasi sudah cukup untuk meluncurkan kampanye phishing atau serangan rekayasa sosial yang menipu Anda agar memberikan akses ke akun yang lebih sensitif.
Bagi yang terdampak (OpenAI menyatakan semua pengguna yang terkena dampak telah diberi tahu), harap sikapi hal ini seperti pembobolan lainnya yang melibatkan informasi pribadi: Segera bertindak untuk melindungi identitas daring Anda.
Berikut beberapa langkah yang dapat dilakukan saat ini:
- Ubah kata sandi Anda, terutama jika menggunakan kata sandi yang sama di situs lain.
- Aktifkan autentikasi dua faktor (2FA) di semua akun untuk menambahkan lapisan keamanan ekstra.
- Berhati-hatilah terhadap email atau pesan tak terduga, terutama yang mengeklaim terkait dengan OpenAI atau yang meminta untuk mengklik tautan atau mengatur ulang kata sandi.
- Gunakan Monitoring Dark Web untuk memeriksa apakah data pribadi telah bocor atau dijual secara daring.
Beralih ke AI pribadi yang tidak mengekspos data Anda
Alat AI seperti ChatGPT tidak dirancang dengan mengutamakan privasi Anda. Jika Anda atau organisasi Anda menggunakan ChatGPT, data pribadi atau bisnis berada dalam risiko. Informasi sensitif, prompt, metadata, dan pola penggunaan dapat disimpan, dianalisis, atau dibagikan kepada pihak ketiga yang tidak pernah didengar dan mungkin tidak ada alasan untuk memercayainya — seperti dalam kasus OpenAI.
Itulah mengapa asisten AI pribadi(jendela baru) Proton, Lumo, menawarkan alternatif yang jauh lebih aman untuk alur kerja profesional dan pribadi sehari-hari, terutama ketika melibatkan informasi sensitif.
Lumo dapat digunakan untuk:
- Menulis, meringkas, dan menganalisis dokumen sensitif
- Menangani informasi atau strategi bisnis internal
- Mencari ide dan melakukan riset
- Mendapatkan bantuan AI untuk penggunaan pribadi
Berbeda dengan alat AI Raksasa Teknologi seperti ChatGPT, Gemini, atau Copilot, Lumo dirancang untuk menjaga Anda tetap aman, yang berarti:
- Percakapan Anda tidak pernah digunakan untuk melatih model AI.
- Tidak ada data yang disimpan selain informasi akun dasar yang diperlukan untuk mengoperasikan layanan.
- Aktivitas Anda tidak dilacak, dimonetisasi, atau dibagikan kepada siapa pun.
- Percakapan sensitif tetap pribadi sejak awal.
Proton melindungi privasi Anda
Makin banyak perusahaan yang mengandalkan alat pihak ketiga dan kemitraan afiliasi, makin besar pula peluang kebocoran data. Saat Raksasa Teknologi menggunakan data pribadi untuk melatih model AI, mengoptimalkan algoritma, dan mendorong pendapatan iklan, pendekatan yang diambil di sini berbeda.
Di Proton, data tidak dibagikan kepada pihak ketiga, dijual, digunakan untuk jaringan afiliasi, atau digunakan untuk menampilkan iklan. Saat bergabung dengan ekosistem terenkripsi secara end-to-end, kendali atas informasi tetap di tangan Anda — baik itu email, kalender, kata sandi, file cloud, aktivitas daring, atau percakapan AI(jendela baru).
