OpenAI nie toute exposition des données des utilisateurs suite à l'attaque de la chaîne d'approvisionnement TanStack npm, Mini Shai-Hulud
- OpenAI a confirmé que deux appareils d'employés avaient été compromis, mais n'a trouvé aucune preuve que des données utilisateurs, des systèmes de production ou une propriété intellectuelle aient été accédés ou volés.
- La campagne « Mini Shai-Hulud » a exploité des failles dans GitHub Actions pour publier 84 paquets malveillants sur 42 bibliothèques TanStack.
- Bien que les applications Windows et iOS soient sûres, OpenAI procède au renouvellement de ses certificats de signature de code.
OpenAI a admis que deux appareils d'employés avaient été compromis par des versions malveillantes des packages TanStack npm.
L'entreprise insiste sur le fait qu'aucune preuve n'a été trouvée indiquant que les données des utilisateurs, les systèmes de production ou la propriété intellectuelle avaient été altérés.
OpenAI a-t-il été piraté ?
OpenAI a a confirmé que des acteurs malveillants ont compromis deux de ses appareils d'employés dans le cadre d'une campagne massive d'attaque de la chaîne d'approvisionnement logicielle appelée « Mini Shai-Hulud ».
OpenAI avait précédemment déployé des contrôles pour limiter l'exposition aux attaques de la chaîne d'approvisionnement après un incident avec Axios, mais les deux appareils d'employés concernés n'avaient pas encore reçu les configurations mises à jour qui auraient bloqué le téléchargement du package malveillant.
L'attaque a ciblé TanStack, une bibliothèque open-source utilisée par des millions de développeurs. Les attaquants ont publié 84 versions malveillantes sur 42 packages npm, y compris le populaire @tanstack/react-router, qui est téléchargé plus de 12 millions de fois par semaine.
Un chercheur externe travaillant pour StepSecurity a détecté les packages malveillants environ 20 minutes après leur publication et a notifié directement la sécurité de npm.
Cette attaque a exploité la confiance des utilisateurs dans les systèmes de construction automatisés. Le code malveillant a été publié en utilisant les clés de publication légitimes de TanStack, lui donnant l'apparence d'une mise à jour officielle.
Mini Shai-Hulud est un malware auto-reproducteur qui vole les identifiants tels que les jetons GitHub, les clés cloud et les clés SSH une fois qu'un développeur ou un système CI/CD l'installe. Le malware tente ensuite de republier d'autres packages que la victime maintient.
Les chercheurs en sécurité signalent que la campagne a compromis des packages dans les écosystèmes npm et PyPI. Au-delà de OpenAI et TanStack, l'attaque a affecté le code appartenant à Mistral AI, UiPath (NYSE: PATH), OpenSearch et Guardrails AI.
Les chercheurs notent que la charge utile installe un daemon persistant qui agit comme un « interrupteur de mort ». Si une victime révoque un jeton GitHub volé, le malware peut déclencher une commande pour effacer le répertoire personnel de l'utilisateur.
Les données des utilisateurs d'OpenAI ont-elles été compromises ?
Après l'attaque, OpenAI a fait appel à une firme d'expertise judiciaire tierce pour l'aider dans l'enquête. L'entreprise a déclaré n'avoir trouvé aucune preuve que ses données utilisateurs avaient été accessibles ou que ses systèmes de production, sa propriété intellectuelle ou ses logiciels avaient été compromis.
Cependant, les attaquants ont tout de même réussi à extraire certains éléments d'identification des dépôts de code internes auxquels ces appareils avaient accès. Cela comprenait des certificats de signature de code pour les applications macOS.
Désormais, les utilisateurs de Mac doivent mettre à jour leurs applications ChatGPT Desktop, Codex et Atlas au plus tard le 12 juin 2026, sinon le logiciel sera bloqué par les protections de sécurité de macOS.
OpenAI a déclaré n'avoir trouvé aucune preuve de logiciels malveillants signés avec ses certificats et aucune modification non autorisée des applications publiées.
L'entreprise a noté que la nouvelle notarisation avec les anciens certificats a déjà été bloquée, ce qui signifie que toute application frauduleuse tentant de les utiliser serait dépourvue de la notarisation d'Apple et serait bloquée par les protections de sécurité de macOS par défaut.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Les données utilisateurs ou les informations clients d'OpenAI ont-elles été exposées lors de l'attaque TanStack ?
Non. OpenAI a indiqué qu'il n'avait trouvé aucune preuve que des données utilisateurs aient été accédées, que des systèmes de production aient été compromis ou que tout logiciel publié ait été altéré.
Les utilisateurs d'OpenAI doivent-ils modifier leurs mots de passe ou clés API ?
OpenAI a déclaré que les mots de passe clients et les clés API n'avaient pas été affectés. Cependant, les utilisateurs de macOS doivent mettre à jour leurs applications de bureau OpenAI (ChatGPT Desktop, Codex App, Codex CLI et Atlas) avant le 12 juin 2026, date à laquelle les anciens certificats de signature seront révoqués.
Comment l'attaque de la chaîne d'approvisionnement npm TanStack a-t-elle fonctionné ?
Un attaquant a exploité des vulnérabilités dans les workflows GitHub Actions pour empoisonner le cache CI/CD du dépôt TanStack Router, puis a utilisé cet accès pour publier 84 versions de paquets malveillants sur 42 bibliothèques TanStack qui ont volé les identifiants des développeurs lors de l'installation, selon le post-mortem de TanStack.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
