Hakerlər üçüncü tərəf bulud provayderi vasitəsilə Fireworks AI-ni pozaraq müştəri məlumatlarını oğurladılar

Fireworks AI, hücumçuların üçüncü tərəf bulud provayderi vasitəsilə tərtibat maşınlarına daxil olaraq müştəri hesab məlumatlarını, faktura qeydlərini, verilənlər dəstlərini və natamam model çəkilərini əldə etdiyi daha geniş təhlükəsizlik pozuntusunu açıqladı. Şirkət hadisənin 23 oktyabrda başladığını və oktyabrda ilk dəfə bildirilən ifşa olunmuş etimadnamələrdən daha da genişləndiyini bildirdi. Fireworks, təsirlənmiş müştəriləri və hüquq-mühafizə orqanlarını məlumatlandırıb, araşdırma davam edir.

Pozuntu necə baş verdi

Fireworks-ə görə, onun tədqiqat və tərtibat maşınlarını yerləşdirən bulud provayderi 23 oktyabrda təhlükəsizlik hadisəsi yaşayıb. 24 oktyabrda icazəsiz tərəf həmin girişdən istifadə edərək Fireworks tərtibat maşınlarına çatıb və icazəsiz iş yükü işlədib, bu da müştəri məlumatlarının daha da ifşa olunmasına səbəb olub. Fireworks həmin gün fəaliyyəti aşkar etdiyini, dərhal cavab tədbirləri gördüyünü və məlum kritik zəiflikləri bağladığını bildirib. O, bulud provayderinin adını açıqlamayıb və konkret zəiflikləri bildirməyib. Şirkət 25 oktyabr tarixinədək müştəri platformasında hücumçunun daha uğurlu giriş aşkar etmədiyini bildirib.

Əvvəlki etimadnamə hadisəsi

Yenilənmiş açıqlama 6 oktyabrda başlamış əvvəlki hadisəyə əsaslanır; o zaman Fireworks daxili etimadnamələrin sui-istifadəsini aşkar etdi. Hücumçular qiymətləndirmə işləri tərəfindən istifadə olunan mühit dəyişənlərinə daxil olub, API açarlarını və tokenləri ələ keçirmiş ola bilər. Fireworks 7 oktyabrda müştəri bildirişlərinə başladı və daha sonra təsirlənmiş açarları, əməkdaş etimadnamələrini və xidmət hesabı tokenlərini ləğv etdi. Şirkət təsirlənmiş daxili tətbiqin resurs identifikatorlarını, adları, təsvirləri və yaradılma vaxtlarını ifşa etdiyini bildirdi.

Təsirlənmiş müştəri məlumatları

Pozuntudakı faktura məlumatlarına faktura və çatdırılma ünvanları, fakturalar, ödəniş tarixçəsi, balanslar və kredit istifadəsi daxil idi. Fireworks ödəniş kartı nömrələrini saxlamadığını və onların təsirlənmədiyini bildirdi. Bəzi müştərilər üçün hücumçular natamam model çəkilərinin və verilənlər dəstlərinin bir hissəsinə daxil olub. Açıqlama tam istehsal modellərinin oğurlanmasını sübut etmir. Fireworks həmçinin Inference, Training SDK və Nexus-a təsir aşkar etmədiyini bildirdi; bunlar susmaya görə sıfır məlumat saxlama ilə işləyir.

Cavab və tövsiyələr

Fireworks-ə görə, dəlillər məqsədi böyük dil modellərinə qeyri-qanuni marşrutlaşdırma şəbəkələri, yəni LLMJacking vasitəsilə icazəsiz giriş satmaq olan maliyyə motivli kibercinayətkar qrupuna işarə edir. O, hüquq-mühafizə orqanlarını məlumatlandırıb və forenzik dəstək üçün Palo Alto Networks Unit 42-ni cəlb edib. Cavab tədbirlərinə etimadnamələrin əvəz edilməsi, yüksək icazələrin azaldılması, təsirlənmiş sistemlərin təcrid edilməsi və saxlama girişinin məhdudlaşdırılması daxildir. Şirkət araşdırma müddətində Batch Inference və verilənlər dəstinə əsaslanan təlim üçün özünə xidmət verilənlər dəsti yükləmə və endirmə funksiyalarını deaktiv edib. Training SDK əlçatan qalır, Fireworks Lab əsaslı təlim isə əlavə şəbəkə və saxlama qorunması ilə təcrid olunmuş mühitdə işləyir. Fireworks məlumatları təsirlənmiş müştəriləri birbaşa məlumatlandırır. Onun tövsiyələri təsirlənmiş istifadəçilərə ləğv edilmiş Fireworks açarlarını əvəz etməyi və ifşa olunmuş üçüncü tərəf etimadnamələrini onları verən provayderlərdə döndərməyi tövsiyə edir. Saxlanılmış sirrin silinməsi əsas etimadnaməni etibarsız etmir. Müştərilər həmçinin icazəsiz fəaliyyət üçün giriş jurnallarını, tanış olmayan istifadəçiləri, API açarlarını, təlim işlərini və verilənlər dəstlərini yoxlamalıdır.

Mənbələr: Cybersecuritynews · Fireworks Ai · Bloomberg · Forbes