Datenleck bei Fireworks AI legt Kundendaten offen

Durch das Datenleck bei Fireworks AI wurden Kundeninformationen offengelegt, nachdem Angreifer einen externen Cloudanbieter kompromittiert und Zugriff auf die Entwicklungsrechner des Unternehmens erlangt hatten. In einer Sicherheitsmitteilung vom 9. November erklärte das KI-Infrastrukturunternehmen, dass der Vorfall Ressourcenmetadaten, Rechnungsinformationen sowie unvollständige Modellgewichte und Datensätze einiger Kunden betraf.

Die Bekanntgabe folgt auf einen separaten Sicherheitsvorfall, der Anfang Oktober gemeldet wurde und API-Schlüssel sowie Token betraf. Die jüngste Sicherheitsmitteilung beschreibt jedoch die Offenlegung weiterer Kundendaten über den Cloudanbieter, der die Forschungs- und Entwicklungsrechner von Fireworks betrieb.

Angreifer erhielten über Cloudanbieter Zugriff auf Entwicklungsrechner

Laut Fireworks war der externe Cloudanbieter am 23. Oktober von einem Sicherheitsvorfall betroffen. Am folgenden Tag nutzten die Angreifer diesen Zugang, um auf die Entwicklungsrechner von Fireworks zuzugreifen und eine nicht autorisierte Arbeitslast auszuführen.

Fireworks erklärte, dass das Unternehmen die Aktivitäten am 24. Oktober entdeckt und sofort Gegenmaßnahmen eingeleitet habe. Dazu gehörten die Behebung bekannter kritischer Sicherheitslücken sowie Maßnahmen zur Eindämmung des Angriffs.

Das Unternehmen meldete ab dem 25. Oktober keine weiteren Hinweise auf erfolgreiche unbefugte Zugriffe auf seine kundenorientierte Plattform. Dennoch untersucht Fireworks weiterhin das vollständige Ausmaß und die Auswirkungen des Vorfalls.

Fireworks betreibt eine Inferenzplattform, die Entwicklern dabei hilft, quelloffene KI-Modelle bereitzustellen und auszuführen. Die Dienste unterstützen Modelle wie Mistral, Metas Llama und Googles Gemma und übernehmen gleichzeitig die Verwaltung der zugrunde liegenden Infrastruktur.

Datenleck bei Fireworks AI betrifft Rechnungs- und Modelldaten

Die Angreifer erhielten Zugriff auf Ressourcenmetadaten, darunter Kennungen, Anzeigenamen, Beschreibungen und Erstellungszeitpunkte. Außerdem konnten sie Rechnungsinformationen wie Rechnungs- und Lieferadressen, Rechnungs- und Zahlungshistorien, Kontostände und die Nutzung von Guthaben einsehen.

Darüber hinaus umfassten die offengelegten Informationen unvollständige Modellgewichte und Datensätze einiger Kunden. Aus der Mitteilung geht jedoch nicht hervor, dass die Angreifer vollständige Kopien der Modelle oder Datensätze dieser Kunden erlangt haben.

Zahlungskartennummern waren von dem Datenleck nicht betroffen, da Fireworks diese nicht speichert. Allerdings hat das Unternehmen in den verfügbaren Angaben seiner Sicherheitsmitteilung keine Gesamtzahl der betroffenen Kunden veröffentlicht.

Unternehmen ersetzt Zugangsdaten und schränkt Zugriffe ein

Nach dem Angriff widerrief und ersetzte Fireworks Zugangsdaten und Dienstkonten. Das Unternehmen isolierte außerdem betroffene Systeme, sperrte nicht autorisierte Netzwerkzugangswege und verschärfte die Zugriffskontrollen für Datenspeicher- und Analysesysteme.

Gleichzeitig arbeitet Fireworks mit externen Spezialisten für die Reaktion auf Sicherheitsvorfälle zusammen, um den Angriff zu untersuchen und seine Schutzmaßnahmen zu verstärken. Die Untersuchung soll das vollständige Ausmaß der Offenlegung von Kundendaten klären.

Der frühere Vorfall im Oktober betraf Umgebungsvariablen mit API-Schlüsseln und Token, die für eine begrenzte Anzahl von Konten als geheime Zugangsinformationen gespeichert waren. Als Reaktion darauf widerrief Fireworks kompromittierte interne Zugangsdaten, betroffene API-Schlüssel von Kunden sowie Schlüssel, die die Angreifer selbst erstellt hatten.

Fireworks brachte die früheren Aktivitäten mit finanziell motivierten Kriminellen in Verbindung, die versuchten, unbefugten Zugang zu großen Sprachmodellen weiterzuverkaufen. Diese als LLMjacking bekannte Methode nutzt gestohlene Zugangsdaten, um KI-Arbeitslasten auf Kosten des Opfers auszuführen.

Die jüngste Mitteilung zum Datenleck bei Fireworks AI zeigt, dass bei den beiden Vorfällen auch Rechnungsunterlagen und Modellmaterial von Kunden betroffen waren. Die Einschätzung des Unternehmens zu den finanziellen Motiven der Angreifer bezog sich jedoch auf den früheren Angriff, bei dem Zugangsdaten kompromittiert wurden.