Filtración de datos de OpenAI TanStack 2026

El comunicado oficial de OpenAI «Nuestra respuesta al ataque a la cadena de suministro de npm de TanStack» confirma directamente que dos dispositivos corporativos de empleados se vieron afectados, que hubo acceso no autorizado a un conjunto limitado de repositorios internos y que se produjo una exfiltración dirigida a las credenciales. La empresa llevó a cabo una investigación forense con una firma externa de respuesta a incidentes, aisló las cuentas y los dispositivos pertinentes y publicó límites claros sobre los datos afectados.

BleepingComputer y The Hacker News informaron de forma independiente sobre el comunicado de la empresa y corroboraron que se trataba de dos dispositivos, que la transferencia de credenciales fue limitada, que los datos de clientes y los sistemas de producción no se vieron afectados y que los certificados de firma de código se renovaron por precaución. Ambos medios vinculan el incidente con la campaña más amplia Mini Shai-Hulud.

La campaña Mini Shai-Hulud inyectó código malicioso en los procesos de publicación de versiones de TanStack y de otros proyectos de código abierto para recopilar secretos de los entornos de desarrollo. El código malicioso buscaba credenciales de acceso de desarrolladores, como tokens de GitHub y npm, credenciales de servicios en la nube, secretos de Kubernetes, claves SSH y archivos de entorno. El uso de paquetes de confianza y de los canales habituales de distribución permitió que se propagara rápidamente a las organizaciones que utilizaban esos paquetes.

OpenAI observó actividad en dos dispositivos de empleados que coincidía con el comportamiento del malware documentado públicamente. Se produjo acceso no autorizado y exfiltración dirigida a las credenciales en un conjunto reducido de repositorios internos de código fuente a los que esos empleados tenían acceso. La fecha del incidente se basa en la actividad técnica más temprana que puede verificarse mediante fuentes públicas.

La categoría de datos confirmada se limita a una cantidad reducida de información de credenciales que se transfirió con éxito desde repositorios internos de código fuente. OpenAI distinguió entre el acceso a los repositorios y la exfiltración efectiva al afirmar que ninguna otra información ni código se habían visto afectados.

Los repositorios afectados también contenían certificados de firma de código utilizados para productos de OpenAI en iOS, macOS y Windows. La empresa no encontró pruebas de que los certificados se hubieran utilizado para firmar software malicioso, pero los revocó y sustituyó para eliminar el riesgo potencial. Los certificados se describen como potencialmente expuestos, no como credenciales cuyo uso malicioso se haya confirmado.

OpenAI confirmó que los datos de clientes o usuarios no se vieron afectados, que no se accedió a los sistemas de producción y que el software desplegado no se modificó sin autorización. La propiedad intelectual también quedó excluida del alcance de los datos comprometidos. La cifra de personas o registros afectados publicada por la fuente oficial representa el alcance comunicado del incidente. Esto no significa que todas las categorías de datos divulgadas correspondieran a cada persona.

La empresa no encontró pruebas de que la cantidad limitada de información de credenciales robada se hubiera utilizado en ataques posteriores. Aisló los sistemas y las identidades afectados, revocó las sesiones de usuario, renovó todas las credenciales de los repositorios afectados, restringió temporalmente los flujos de trabajo de despliegue y auditó el comportamiento de los usuarios y el uso de las credenciales. Estas medidas constituyen el perímetro de contención verificado que impidió que el incidente llegara a los sistemas de producción.

Tras sustituir los certificados, OpenAI pidió a los usuarios de ChatGPT Desktop, Codex App, Codex CLI y Atlas en macOS que actualizaran las aplicaciones antes del 12 de junio de 2026. Una vez revocados los certificados antiguos, los controles de notarización de Apple podían bloquear nuevas descargas o la ejecución de aplicaciones firmadas con el certificado anterior. La necesidad de que los usuarios realizaran esta acción no indica que se robaran datos de clientes.

Los usuarios de Windows e iOS no tuvieron que tomar medidas relacionadas con el incidente. La renovación general de los elementos de firma de macOS, Windows, iOS y Android por parte de OpenAI fue preventiva; la empresa no detectó ninguna aplicación falsa de OpenAI firmada con los certificados expuestos.

La cifra de personas o registros afectados publicada por la fuente oficial representa el alcance comunicado del incidente. Esto no significa que todas las categorías de datos divulgadas correspondieran a cada persona. Los dos dispositivos y los dos empleados describen el mismo alcance verificado; las cantidades de repositorios, certificados y paquetes maliciosos no se suman al número de personas.

Debe entenderse que el incidente verificado afectó a dos dispositivos de empleados e implicó acceso limitado a repositorios internos y la exfiltración de una cantidad limitada de información de credenciales. Los datos de clientes, los sistemas de producción, la propiedad intelectual y el software desplegado no se vieron afectados, y no se detectó ningún uso indebido de los certificados. Si se publican nuevos hallazgos forenses, las categorías de datos y el alcance podrán reevaluarse contrastándolos con las fuentes originales.