اختراق Fireworks AI عبر مزوّد سحابي طرف ثالث لسرقة بيانات العملاء

أعلنت Fireworks AI عن خرق أمني أوسع، وصل فيه المهاجمون إلى أجهزة التطوير الخاصة بها عبر مزوّد سحابي طرف ثالث، واطّلعوا على تفاصيل حسابات العملاء وسجلات الفوترة ومجموعات البيانات وأوزان نماذج غير مكتملة. وقالت الشركة إن الحادث بدأ في 23 أكتوبر وتجاوز حادث بيانات الاعتماد المكشوفة الذي أُبلغ عنه أولاً في أكتوبر. وأبلغت Fireworks العملاء المتأثرين وسلطات إنفاذ القانون بينما تستمر التحقيقات.

كيف تطور الخرق

بحسب Fireworks، واجه مزوّد سحابي يستضيف أجهزة البحث والتطوير الخاصة بها حادثاً أمنياً في 23 أكتوبر. وفي 24 أكتوبر، استخدم طرف غير مصرح له هذا الوصول للوصول إلى أجهزة تطوير Fireworks وتشغيل حمل عمل غير مصرح به، مما أدى إلى مزيد من كشف بيانات العملاء. وقالت Fireworks إنها اكتشفت النشاط في ذلك اليوم، واتخذت تدابير استجابة فورية، وأغلقت الثغرات الحرجة المعروفة. ولم تذكر اسم مزوّد السحابة أو تكشف الثغرات المحددة. وأفادت الشركة أنه لم يُكتشف أي وصول ناجح إضافي من المهاجم إلى منصّة العملاء اعتباراً من 25 أكتوبر.

حادث بيانات الاعتماد السابق

يبني الإفصاح المحدّث على حادث سابق بدأ في 6 أكتوبر، عندما اكتشفت Fireworks إساءة استخدام بيانات اعتماد داخلية. واطّلع المهاجمون على متغيرات البيئة المستخدمة في مهام التقييم، وقد تمكنوا من التقاط مفاتيح API ورموز. وبدأت Fireworks إخطار العملاء في 7 أكتوبر، ثم ألغت لاحقاً المفاتيح المتأثرة وبيانات اعتماد الموظفين ورموز حسابات الخدمة. وقالت الشركة إن التطبيق الداخلي المتأثر كشف معرّفات الموارد والأسماء والأوصاف وأوقات الإنشاء.

بيانات العملاء المتأثرة

شملت معلومات الفوترة في الخرق عناوين الفوترة والشحن والفواتير وتاريخ الدفع والأرصدة واستخدام الرصيد. وقالت Fireworks إنها لا تخزن أرقام بطاقات الدفع، وأن تلك الأرقام لم تتأثر. ولدى بعض العملاء، اطّلع المهاجمون على مجموعة فرعية من أوزان نماذج غير مكتملة ومجموعات بيانات. ولا يثبت الإفصاح سرقة نماذج إنتاج كاملة. كما أفادت Fireworks بعدم اكتشاف أي تأثير على Inference أو Training SDK أو Nexus، والتي تعمل افتراضياً مع احتفاظ صفر بالبيانات.

الاستجابة والتوجيهات

قالت Fireworks إن الأدلة تشير إلى مجموعة إجرامية إلكترونية مدفوعة مالياً تسعى لبيع وصول غير مصرح به إلى نماذج لغة كبيرة عبر بوابات توجيه غير مشروعة، وتُعرف باسم LLMJacking. وأبلغت سلطات إنفاذ القانون، واستعانت بـ Palo Alto Networks Unit 42 لدعم التحليل الجنائي. وتشمل استجابتها استبدال بيانات الاعتماد وتقليل الصلاحيات المرتفعة وعزل الأنظمة المتأثرة وتشديد الوصول إلى التخزين. وقد عطّلت الشركة رفع وتنزيل مجموعات البيانات ذاتياً لـ Batch Inference والتدريب المعتمد على مجموعات البيانات أثناء التحقيق. ويظل Training SDK متاحاً، بينما يعمل التدريب المعتمد على Fireworks Lab في بيئة معزولة مع حماية إضافية للشبكة والتخزين. وتُخطِر Fireworks مباشرة العملاء الذين تأثرت بياناتهم. وتنصح التوجيهات المستخدمين المتأثرين باستبدال مفاتيح Fireworks الملغاة وتدوير بيانات الاعتماد المكشوفة لدى جهات إصدارها. ولا يُبطل حذف سر مخزن بيانات الاعتماد الأصلية. كما يجب على العملاء مراجعة سجلات الوصول والمستخدمين غير المألوفين ومفاتيح API ومهام التدريب ومجموعات البيانات بحثاً عن نشاط غير مصرح به.

المصادر: Cybersecuritynews · Fireworks Ai · Bloomberg · Forbes