Утечка данных OpenAI TanStack в 2026 году

Официальное уведомление OpenAI «Наш ответ на атаку на цепочку поставок TanStack в npm» прямо подтверждает, что были затронуты два корпоративных устройства сотрудников, произошел несанкционированный доступ к ограниченной части внутренних репозиториев и были выведены учетные данные. Компания провела цифровое криминалистическое расследование совместно со сторонней фирмой по реагированию на инциденты, изолировала соответствующие учетные записи и устройства и четко обозначила границы затронутых данных.

BleepingComputer и The Hacker News независимо друг от друга сообщили о заявлении компании, подтвердив сведения о двух устройствах, передаче ограниченного объема учетных данных, отсутствии воздействия на данные клиентов и производственные системы, а также о предупредительной замене сертификатов подписи кода. Обе публикации связывают событие с более широкой кампанией Mini Shai-Hulud.

В рамках кампании Mini Shai-Hulud вредоносный код внедрялся в процессы выпуска TanStack и других проектов с открытым исходным кодом для сбора секретов из сред разработки. Вредоносная нагрузка искала данные доступа разработчиков, такие как токены GitHub и npm, учетные данные облачных сервисов, секреты Kubernetes, ключи SSH и файлы окружения. Использование доверенных пакетов и обычных каналов распространения позволило ей быстро проникнуть в организации, использующие эти пакеты.

OpenAI зафиксировала на двух устройствах сотрудников активность, соответствующую публично описанному поведению вредоносного ПО. Несанкционированный доступ и вывод учетных данных произошли в ограниченной части внутренних репозиториев исходного кода, доступных этим сотрудникам. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по открытым источникам.

Подтвержденная категория затронутых данных, ограниченный объем учетных данных, успешно переданных из внутренних репозиториев исходного кода. OpenAI разграничила доступ к репозиториям и фактический вывод данных, заявив, что никакая другая информация или код не были затронуты.

В затронутых репозиториях также находились сертификаты подписи кода, используемые для продуктов OpenAI на iOS, macOS и Windows. Компания не обнаружила свидетельств того, что эти сертификаты использовались для подписи вредоносного ПО, но отозвала и заменила их, чтобы устранить потенциальный риск. Сертификаты описываются как потенциально раскрытые, а не как учетные данные с подтвержденным злонамеренным использованием.

OpenAI подтвердила, что данные клиентов и пользователей не были затронуты, доступа к производственным системам не было, а развернутое программное обеспечение не подвергалось несанкционированным изменениям. Интеллектуальная собственность также была исключена из состава скомпрометированных данных. Опубликованное официальным источником число затронутых лиц или записей отражает заявленный масштаб инцидента. Это не означает, что каждая из указанных категорий данных относилась к каждому человеку.

Компания не обнаружила свидетельств использования похищенного ограниченного объема учетных данных в последующих атаках. Она изолировала затронутые системы и учетные записи, отозвала пользовательские сеансы, заменила все учетные данные во всех затронутых репозиториях, временно ограничила процессы развертывания и проверила действия пользователей и использование учетных данных. Эти меры образуют подтвержденный рубеж локализации, который не позволил инциденту распространиться на производственные системы.

После замены сертификатов OpenAI попросила пользователей ChatGPT Desktop, Codex App, Codex CLI и Atlas на macOS выполнить обновление до 12 июня 2026 года. После отзыва старых сертификатов механизмы нотариализации Apple могли блокировать новые загрузки или запуск приложений, подписанных прежним сертификатом. Необходимость этих действий со стороны пользователей не означает, что данные клиентов были похищены.

Пользователям Windows и iOS не требовалось предпринимать действия в связи с инцидентом. Масштабная замена OpenAI материалов для подписи на macOS, Windows, iOS и Android была предупредительной мерой; компания не обнаружила поддельного приложения OpenAI, подписанного с помощью раскрытых сертификатов.

Опубликованное официальным источником число затронутых лиц или записей отражает заявленный масштаб инцидента. Это не означает, что каждая из указанных категорий данных относилась к каждому человеку. Два устройства и два сотрудника описывают один и тот же подтвержденный масштаб; число репозиториев, сертификатов и вредоносных пакетов не прибавляется к числу людей.

Читателям следует понимать подтвержденное событие как инцидент, затронувший два устройства сотрудников, с доступом к ограниченной части внутренних репозиториев и выводом ограниченного объема учетных данных. Данные клиентов, производственные системы, интеллектуальная собственность и развернутое программное обеспечение не были затронуты, а злоупотреблений сертификатами не обнаружено. Если будут опубликованы новые результаты цифрового криминалистического расследования, категории данных и масштаб инцидента можно будет пересмотреть с опорой на первоисточники.