Datainnbruddet hos Fireworks AI eksponerte kundeopplysninger etter at angripere kompromitterte en ekstern skyleverandør og fikk tilgang til selskapets utviklingsmaskiner. I en sikkerhetsmelding 9. november opplyste AI-infrastrukturselskapet at hendelsen berørte ressursmetadata, faktureringsinformasjon samt ufullstendige modellvekter og datasett som tilhører enkelte kunder.
Avsløringen følger en separat sikkerhetshendelse som ble kunngjort i begynnelsen av oktober, og som involverte API-nøkler og tokener. Den siste sikkerhetsmeldingen beskriver imidlertid ytterligere eksponering av kundeopplysninger gjennom skyleverandøren som driftet Fireworks» maskiner for forskning og utvikling.
Angripere fikk tilgang til utviklingsmaskiner via skyleverandør
Ifølge Fireworks ble den eksterne skyleverandøren rammet av en sikkerhetshendelse 23. oktober. Dagen etter utnyttet angriperne denne tilgangen til å nå Fireworks» utviklingsmaskiner og kjøre en uautorisert arbeidsbelastning.
Fireworks opplyste at selskapet oppdaget aktiviteten 24. oktober og umiddelbart satte i gang utbedringstiltak. Tiltakene omfattet å rette kjente kritiske sårbarheter og begrense innbruddet.
Selskapet rapporterte ingen ytterligere tegn på vellykket uautorisert tilgang til den kundevendte plattformen fra og med 25. oktober. Likevel fortsetter undersøkelsen av hendelsens fulle omfang og konsekvenser.
Fireworks driver en inferensplattform som hjelper utviklere med å distribuere og kjøre AI-modeller med åpen kildekode. Tjenestene støtter modeller som Mistral, Metas Llama og Googles Gemma, samtidig som plattformen håndterer den underliggende infrastrukturen.
Datainnbruddet hos Fireworks AI berørte fakturerings- og modelldata
Angriperne fikk tilgang til ressursmetadata, inkludert identifikatorer, visningsnavn, beskrivelser og opprettelsestidspunkter. De fikk også tilgang til faktureringsinformasjon, som faktura- og leveringsadresser, faktura- og betalingshistorikk, kontosaldoer og kredittforbruk.
I tillegg omfattet det eksponerte materialet ufullstendige modellvekter og datasett for enkelte kunder. Opplysningene bekrefter imidlertid ikke at angriperne fikk tak i fullstendige kopier av disse kundenes modeller eller datasett.
Betalingskortnumre var ikke omfattet av datainnbruddet fordi Fireworks ikke lagrer slike opplysninger. Selskapet har imidlertid ikke offentliggjort det totale antallet berørte kunder i de tilgjengelige opplysningene fra sikkerhetsmeldingen.
Selskapet erstatter tilgangsopplysninger og begrenser tilgangen
Etter angrepet tilbakekalte og erstattet Fireworks autentiseringsopplysninger og tjenestekontoer. Selskapet isolerte også berørte systemer, blokkerte uautoriserte nettverkstilganger og skjerpet tilgangskontrollen til systemer for datalagring og analyse.
Samtidig samarbeider selskapet med eksterne spesialister på hendelseshåndtering for å undersøke innbruddet og styrke sikkerheten. Undersøkelsen skal fastslå det fulle omfanget av eksponeringen av kundeopplysninger.
Den tidligere hendelsen i oktober involverte miljøvariabler som inneholdt API-nøkler og tokener lagret som hemmeligheter for et begrenset antall kontoer. Som svar tilbakekalte Fireworks kompromitterte interne autentiseringsopplysninger, berørte kunders API-nøkler og nøkler som angriperne hadde opprettet.
Fireworks knyttet den tidligere aktiviteten til økonomisk motiverte kriminelle som forsøkte å videreselge uautorisert tilgang til store språkmodeller. Denne praksisen, kjent som LLMjacking, innebærer å bruke stjålne autentiseringsopplysninger til å kjøre AI-arbeidsbelastninger på offerets bekostning.
Den siste offentliggjøringen om datainnbruddet hos Fireworks AI viser at også faktureringsopplysninger og kundenes modellmateriale ble berørt på tvers av de to hendelsene. Selskapets vurdering av angripernes økonomiske motiver gjaldt imidlertid det tidligere innbruddet som involverte autentiseringsopplysninger.
0 responses to “Datainnbrudd hos Fireworks AI eksponerer kundeopplysninger”