Стартап Fireworks AI повідомив про новий витік даних через злам хмарного провайдера

Стартап Fireworks AI, що спеціалізується на інфраструктурі для розгортання штучного інтелекту, підтвердив факт нової кібератаки. Інцидент стався 23 жовтня, коли зловмисники спершу отримали доступ до інфраструктури стороннього хмарного провайдера, що обслуговує дослідження та розробки компанії, а згодом — до робочих машин розробників.

Про це повідомляє BleepingComputer

За даними компанії, внаслідок втручання сторонні особи отримали доступ до метаданих ресурсів, платіжної інформації та деяких неповних моделей і наборів даних користувачів. Водночас у Fireworks AI запевнили, що номери платіжних карток клієнтів не постраждали, оскільки компанія їх не зберігає.

Третій хмарний провайдер, який розміщував науково-дослідні машини Fireworks, зазнав інциденту безпеки 23 жовтня. 24 жовтня неавторизована третя сторона використала його, щоб дістатися до машин розробки Fireworks, а потім запустила неавторизоване робоче навантаження, що призвело до додаткового впливу на дані клієнтів.

— Fireworks AI

Це вже другий інцидент безпеки, про який Fireworks повідомила за останній місяць. Раніше, на початку жовтня, компанія зафіксувала доступ до змінних середовища, що містили ключі API та токени. Тоді в компанії пов’язали атаку з групою кіберзлочинців, які займаються перепродажем доступів до великих мовних моделей, відомим як LLMJacking.

Після виявлення нової активності 24 жовтня Fireworks AI вжила негайних заходів для усунення вразливостей, відкликала скомпрометовані облікові дані та ізолювала постраждалі системи. Станом на 25 жовтня подальших ознак несанкціонованого доступу до платформи зафіксовано не було. Наразі компанія співпрацює з відділом реагування на інциденти Unit 42 компанії Palo Alto Networks для встановлення повного обсягу наслідків атаки.