האקרים פורצים ל‑Fireworks AI דרך ספק ענן צד שלישי כדי לגנוב נתוני לקוחות

Fireworks AI חשפה פריצת אבטחה רחבה יותר שבה תוקפים הגיעו למכונות הפיתוח שלה דרך ספק ענן צד שלישי וגשו לפרטי חשבונות לקוחות, רשומות חיוב, מערכי נתונים ומשקלי מודל לא שלמים. החברה מסרה שהתקרית החלה ב‑23 באוקטובר והתרחבה מעבר לאישורים שנחשפו שדווחו לראשונה באוקטובר. Fireworks הודיעה ללקוחות שנפגעו ולרשויות החוק בעוד החקירה נמשכת.

כיצד התרחשה הפריצה

לפי Fireworks, ספק ענן שאירח את מכונות המחקר והפיתוח שלה חווה תקרית אבטחה ב‑23 באוקטובר. ב‑24 באוקטובר, גורם בלתי מורשה ניצל את הגישה הזו כדי להגיע למכונות הפיתוח של Fireworks ולהריץ עומס עבודה בלתי מורשה, מה שהוביל לחשיפה נוספת של נתוני לקוחות. Fireworks מסרה שזיהתה את הפעילות באותו יום, נקטה אמצעי תגובה מיידיים וסגרה פגיעות קריטיות ידועות. היא לא חשפה את שם ספק הענן או פירטה פגיעות ספציפיות. החברה דיווחה שלא זוהתה גישה מוצלחת נוספת של התוקף לפלטפורמת הלקוחות שלה עד 25 באוקטובר.

תקרית אישורים מוקדמת יותר

החשיפה המעודכנת מתבססת על תקרית מוקדמת יותר שהחלה ב‑6 באוקטובר, כאשר Fireworks זיהתה שימוש לרעה באישורים פנימיים. תוקפים ניגשו למשתני סביבה ששימשו משימות הערכה, ועלולים היו ללכוד מפתחות API ואסימונים. Fireworks החלה להודיע ללקוחות ב‑7 באוקטובר ולאחר מכן ביטלה מפתחות שנפגעו, אישורי עובדים ואסימוני חשבונות שירות. החברה מסרה שהיישום הפנימי שנפגע חשף מזהי משאבים, שמות, תיאורים וזמני יצירה.

נתוני לקוחות שנפגעו

מידע החיוב בפריצה כלל כתובות חיוב ומשלוח, חשבוניות, היסטוריית תשלומים, יתרות ושימוש באשראי. Fireworks מסרה שאינה מאחסנת מספרי כרטיסי תשלום ושמספרים אלה לא נפגעו. עבור לקוחות מסוימים, תוקפים ניגשו לחלק ממשקלי מודל לא שלמים ומערכי נתונים. החשיפה אינה קובעת גניבה של מודלים מלאים בייצור. Fireworks דיווחה גם שלא זוהתה השפעה על Inference, Training SDK או Nexus, שפועלים עם אפס שמירת נתונים כברירת מחדל.

תגובה והנחיות

Fireworks מסרה שהראיות מצביעות על קבוצת פשעי סייבר המונעת כלכלית המבקשת למכור גישה בלתי מורשית למודלי שפה גדולים דרך שערי ניתוב בלתי חוקיים, המכונים LLMJacking. היא הודיעה לרשויות החוק והכניסה את Palo Alto Networks Unit 42 לתמיכה פורנזית. תגובתה כוללת החלפת אישורים, צמצום הרשאות מוגברות, בידוד מערכות שנפגעו והקשחת גישה לאחסון. החברה השביתה העלאות והורדות של מערכי נתונים בשירות עצמי עבור Batch Inference ואימון מבוסס מערכי נתונים במהלך החקירה. Training SDK נותר זמין, בעוד אימון מבוסס Fireworks Lab פועל בסביבה מבודדת עם הגנת רשת ואחסון נוספות. Fireworks מודיעה ישירות ללקוחות שנתוניהם נפגעו. הנחיותיה ממליצות למשתמשים שנפגעו להחליף מפתחות Fireworks שבוטלו ולסובב אישורי צד שלישי שנחשפו עם הספקים המנפיקים שלהם. מחיקת סוד מאוחסן אינה מבטלת את האישור הבסיסי. על הלקוחות גם לבדוק יומני גישה, משתמשים לא מוכרים, מפתחות API, משימות אימון ומערכי נתונים לפעילות בלתי מורשית.

מקורות: Cybersecuritynews · Fireworks Ai · Bloomberg · Forbes