Databrud hos Fireworks AI eksponerer kundeoplysninger

Databruddet hos Fireworks AI eksponerede kundeoplysninger, efter at angribere havde kompromitteret en ekstern cloudleverandør og fået adgang til virksomhedens udviklingsmaskiner. I en sikkerhedsmeddelelse den 9. november oplyste AI-infrastrukturvirksomheden, at hændelsen berørte ressourcemetadata, faktureringsoplysninger samt ufuldstændige modelvægte og datasæt tilhørende visse kunder.

Offentliggørelsen følger en separat sikkerhedshændelse, som blev annonceret i begyndelsen af oktober, og som involverede API-nøgler og tokens. Den seneste sikkerhedsmeddelelse beskriver dog yderligere eksponering af kundeoplysninger gennem cloudleverandøren, der var vært for Fireworks’ maskiner til forskning og udvikling.

Angribere fik adgang til udviklingsmaskiner via cloudleverandør

Ifølge Fireworks blev den eksterne cloudleverandør ramt af en sikkerhedshændelse den 23. oktober. Den følgende dag udnyttede angriberne denne adgang til at nå Fireworks’ udviklingsmaskiner og køre en uautoriseret arbejdsbelastning.

Fireworks oplyste, at virksomheden opdagede aktiviteten den 24. oktober og straks iværksatte afhjælpende foranstaltninger. Indsatsen omfattede at lukke kendte kritiske sårbarheder og træffe foranstaltninger for at begrænse indbruddet.

Virksomheden rapporterede ingen yderligere tegn på vellykket uautoriseret adgang til sin kundevendte platform fra den 25. oktober og frem. Ikke desto mindre fortsætter undersøgelsen af hændelsens fulde omfang og konsekvenser.

Fireworks driver en inferensplatform, der hjælper udviklere med at implementere og køre AI-modeller med åben kildekode. Tjenesterne understøtter modeller som Mistral, Metas Llama og Googles Gemma, samtidig med at platformen håndterer den underliggende infrastruktur.

Databruddet hos Fireworks AI berørte fakturerings- og modeldata

Angriberne fik adgang til ressourcemetadata, herunder identifikatorer, visningsnavne, beskrivelser og oprettelsestidspunkter. De fik også adgang til faktureringsoplysninger såsom fakturerings- og leveringsadresser, faktura- og betalingshistorik, kontosaldi og kreditforbrug.

Derudover omfattede det eksponerede materiale ufuldstændige modelvægte og datasæt for visse kunder. Oplysningerne bekræfter dog ikke, at angriberne fik fat i komplette kopier af disse kunders modeller eller datasæt.

Betalingskortnumre var ikke omfattet af databruddet, da Fireworks ikke opbevarer dem. Virksomheden har dog ikke offentliggjort det samlede antal berørte kunder i de tilgængelige oplysninger fra sikkerhedsmeddelelsen.

Virksomheden udskifter adgangsoplysninger og begrænser adgangen

Efter angrebet tilbagekaldte og udskiftede Fireworks adgangsoplysninger og tjenestekonti. Virksomheden isolerede også berørte systemer, blokerede uautoriserede netværksforbindelser og skærpede adgangskontrollen til systemer til datalagring og analyse.

Samtidig samarbejder virksomheden med eksterne specialister i hændelseshåndtering for at undersøge indbruddet og styrke sikkerheden. Undersøgelsen skal fastslå det fulde omfang af eksponeringen af kundeoplysninger.

Den tidligere hændelse i oktober involverede miljøvariabler med API-nøgler og tokens, der var gemt som hemmelige oplysninger for et begrænset antal konti. Som reaktion tilbagekaldte Fireworks kompromitterede interne adgangsoplysninger, berørte kunders API-nøgler og nøgler, som angriberne havde oprettet.

Fireworks knyttede den tidligere aktivitet til økonomisk motiverede kriminelle, der forsøgte at videresælge uautoriseret adgang til store sprogmodeller. Denne praksis, kendt som LLMjacking, indebærer, at stjålne adgangsoplysninger bruges til at køre AI-arbejdsbelastninger på offerets regning.

Den seneste offentliggørelse om databruddet hos Fireworks AI viser, at faktureringsoplysninger og kundernes modelmateriale også var berørt på tværs af de to hændelser. Virksomhedens vurdering af angribernes økonomiske motiver vedrørte dog det tidligere indbrud, som involverede adgangsoplysninger.