Fireworks AI подверглась второму крупному кибератаке на облачного провайдера

Второй кибератаке на Fireworks AI

Компания Fireworks AI подтвердила, что в результате кибератаки на её облачного провайдера были похищены данные некоторых клиентов. Злоумышленники получили доступ к информации через систему разработки Fireworks.

Последствия атаки и пострадавшие клиенты

Платформа Fireworks AI обслуживает десятки тысяч клиентов, включая юридическую технологическую компанию Harvey и AI-компанию Cursor. В результате атаки были украдены платежные данные и другие наборы информации. Особенно пострадала компания Notion, предоставляющая онлайн-редактор документов и заметок. В Notion сообщили, что атака затронула около 1% их клиентов.

Действия Notion

3 ноября Notion разорвала все связи с Fireworks, удалив данные, хранившиеся в их системах, и прекратив все интеграции между платформами. Позже компания подтвердила, что злоумышленники получили доступ к чат-перепискам клиентов Notion AI, использующих функцию «Insights». Эти переписки включают данные, вводимые в модель и получаемые из неё, однако определить, к каким именно клиентам они относятся, не удалось.

Цели атаки и позиция Fireworks

В Fireworks считают, что злоумышленники преследуют финансовую выгоду, пытаясь продать токены доступа к большим языковым моделям (LLM). Это уже вторая кибератака на компанию за последние два месяца.

Широкие последствия кибератак

Случай с Fireworks AI демонстрирует, насколько технологические компании зависят от поставщиков услуг и как атаки на одного из них могут затронуть многих клиентов. Кража данных ставит под угрозу личную и финансовую безопасность пользователей. Быстрая реакция Notion помогла ограничить распространение угрозы, но инцидент подчёркивает сложность и масштаб современных кибератак.

В итоге вопросы безопасности становятся приоритетом для Fireworks AI и её клиентов. Для предотвращения подобных инцидентов необходимы новые стратегии и технологические решения.