Violação de dados da OpenAI envolvendo o TanStack em 2026

O comunicado oficial da OpenAI, “Nossa resposta ao ataque à cadeia de suprimentos npm do TanStack”, confirma diretamente que dois dispositivos corporativos de funcionários foram afetados, que houve acesso não autorizado a um conjunto limitado de repositórios internos e que ocorreu exfiltração voltada a credenciais. A empresa conduziu uma investigação forense com uma empresa externa especializada em resposta a incidentes, isolou as contas e os dispositivos envolvidos e publicou uma delimitação clara dos dados afetados.

BleepingComputer e The Hacker News noticiaram de forma independente a divulgação feita pela empresa, corroborando os dois dispositivos afetados, a transferência limitada de credenciais, a ausência de impacto nas áreas de clientes e de produção e a troca preventiva dos certificados de assinatura de código. Ambas as reportagens relacionam o evento à campanha mais ampla Mini Shai-Hulud.

A campanha Mini Shai-Hulud injetou código malicioso nos fluxos de publicação de versões do TanStack e de outros projetos de código aberto para coletar segredos de ambientes de desenvolvimento. O código malicioso buscava elementos de acesso usados por desenvolvedores, como tokens do GitHub e do npm, credenciais de nuvem, segredos do Kubernetes, chaves SSH e arquivos de ambiente. O uso de pacotes confiáveis e de canais normais de distribuição permitiu que ele se propagasse rapidamente para organizações que utilizavam esses pacotes.

A OpenAI observou atividade em dois dispositivos de funcionários compatível com o comportamento do malware documentado publicamente. Houve acesso não autorizado e exfiltração voltada a credenciais em um subconjunto limitado de repositórios internos de código-fonte aos quais esses funcionários tinham acesso. A data do incidente se baseia na atividade técnica mais antiga que pode ser verificada em fontes públicas.

A categoria de dados confirmada é uma quantidade limitada de material de credenciais transferida com sucesso de repositórios internos de código-fonte. A OpenAI distinguiu o acesso aos repositórios da exfiltração efetiva ao afirmar que nenhuma outra informação ou código foi afetado.

Os repositórios afetados também continham certificados de assinatura de código usados em produtos da OpenAI para iOS, macOS e Windows. A empresa não encontrou evidências de que os certificados tivessem sido usados para assinar software malicioso, mas os revogou e substituiu para eliminar o risco potencial. Os certificados são descritos como potencialmente expostos, e não como credenciais com uso malicioso confirmado.

A OpenAI confirmou que os dados de clientes ou usuários não foram afetados, que os sistemas de produção não foram acessados e que o software em uso não foi modificado sem autorização. A propriedade intelectual também foi excluída do escopo dos dados comprometidos. O número de pessoas ou registros afetados publicado pela fonte oficial representa o escopo informado do incidente. Isso não significa que todas as categorias de dados divulgadas se apliquem a todas as pessoas.

A empresa não encontrou evidências de que a quantidade limitada de material de credenciais roubada tivesse sido usada em ataques posteriores. Ela isolou os sistemas e as identidades afetados, revogou sessões de usuários, substituiu todas as credenciais nos repositórios afetados, restringiu temporariamente os fluxos de implantação e auditou o comportamento de usuários e credenciais. Essas ações constituem as medidas de contenção verificadas que impediram que o incidente avançasse para o ambiente de produção.

Após substituir os certificados, a OpenAI pediu aos usuários de ChatGPT Desktop, Codex App, Codex CLI e Atlas no macOS que atualizassem os aplicativos antes de 12 de junho de 2026. Após a revogação dos certificados antigos, os controles de notarização da Apple poderiam bloquear novos downloads ou novas execuções de aplicativos assinados com o certificado anterior. Essa ação exigida dos usuários não indica que dados de clientes tenham sido roubados.

Os usuários de Windows e iOS não precisaram tomar nenhuma medida relacionada ao incidente. A substituição ampla do material de assinatura para macOS, Windows, iOS e Android pela OpenAI foi preventiva; a empresa não detectou nenhum aplicativo falso da OpenAI assinado com os certificados expostos.

O número de pessoas ou registros afetados publicado pela fonte oficial representa o escopo informado do incidente. Isso não significa que todas as categorias de dados divulgadas se apliquem a todas as pessoas. Dois dispositivos e dois funcionários descrevem o mesmo escopo verificado; as quantidades de repositórios, certificados e pacotes maliciosos não são somadas ao número de pessoas.

Você deve entender o evento verificado como um incidente que envolveu dois dispositivos de funcionários, acesso limitado a repositórios internos e exfiltração de uma quantidade limitada de material de credenciais. Os dados de clientes, os sistemas de produção, a propriedade intelectual e o software em uso não foram afetados, e nenhum uso indevido dos certificados foi detectado. Se novas conclusões forenses forem publicadas, as categorias de dados e o escopo poderão ser reavaliados com base nas fontes originais.