Hackerlar Üçüncü Taraf Bulut Sağlayıcısı Üzerinden Fireworks AI'ye Sızıp Müşteri Verilerini Çaldı

Fireworks AI, saldırganların üçüncü taraf bir bulut sağlayıcısı üzerinden geliştirme makinelerine erişerek müşteri hesap bilgilerini, faturalama kayıtlarını, veri kümelerini ve eksik model ağırlıklarını ele geçirdiği daha geniş bir güvenlik ihlalini açıkladı. Şirket, olayın 23 Ekim'de başladığını ve Ekim ayında ilk kez bildirilen açığa çıkan kimlik bilgilerinin ötesine geçtiğini söyledi. Fireworks, soruşturması devam ederken etkilenen müşterileri ve kolluk kuvvetlerini bilgilendirdi.

İhlal nasıl gelişti

Fireworks'a göre, şirketin araştırma ve geliştirme makinelerini barındıran bir bulut sağlayıcısı 23 Ekim'de bir güvenlik olayı yaşadı. 24 Ekim'de yetkisiz bir taraf bu erişimi kullanarak Fireworks geliştirme makinelerine ulaştı ve yetkisiz bir iş yükü çalıştırdı; bu da müşteri verilerinin daha fazla ifşa edilmesine yol açtı. Fireworks, faaliyeti o gün tespit ettiğini, hemen müdahale önlemleri aldığını ve bilinen kritik güvenlik açıklarını kapattığını söyledi. Bulut sağlayıcısının adını açıklamadı veya belirli güvenlik açıklarını bildirmedi. Şirket, 25 Ekim itibarıyla saldırganın müşteri platformunda başka başarılı erişim tespit etmediğini bildirdi.

Daha önceki kimlik bilgisi olayı

Güncellenen açıklama, 6 Ekim'de Fireworks'un iç kimlik bilgilerinin kötüye kullanıldığını tespit etmesiyle başlayan daha önceki bir olaya dayanıyor. Saldırganlar, değerlendirme işlerinde kullanılan ortam değişkenlerine erişerek API anahtarları ve token'ları ele geçirmiş olabilir. Fireworks, 7 Ekim'de müşteri bildirimlerine başladı ve daha sonra etkilenen anahtarları, çalışan kimlik bilgilerini ve hizmet hesabı token'larını iptal etti. Şirket, etkilenen iç uygulamanın kaynak tanımlayıcılarını, adlarını, açıklamalarını ve oluşturma zamanlarını ifşa ettiğini söyledi.

Etkilenen müşteri verileri

İhlaldeki faturalama bilgileri arasında faturalama ve gönderim adresleri, faturalar, ödeme geçmişi, bakiyeler ve kredi kullanımı vardı. Fireworks, ödeme kartı numaralarını saklamadığını ve bu numaraların etkilenmediğini söyledi. Belirli müşteriler için saldırganlar eksik model ağırlıklarının ve veri kümelerinin bir alt kümesine erişti. Açıklama, eksiksiz üretim modellerinin çalındığını ortaya koymuyor. Fireworks ayrıca varsayılan olarak sıfır veri saklama ile çalışan Inference, Training SDK ve Nexus üzerinde tespit edilen bir etki olmadığını bildirdi.

Yanıt ve yönlendirme

Fireworks, kanıtların büyük dil modellerine yetkisiz erişimi yasa dışı yönlendirme ağ geçitleri, yani LLMJacking aracılığıyla satmaya çalışan mali güdümlü bir siber suç grubuna işaret ettiğini söyledi. Kolluk kuvvetlerini bilgilendirdi ve adli destek için Palo Alto Networks Unit 42'yi görevlendirdi. Yanıtı kimlik bilgilerini değiştirmeyi, yükseltilmiş izinleri azaltmayı, etkilenen sistemleri izole etmeyi ve depolama erişimini sıkılaştırmayı içeriyor. Şirket, soruşturma süresince Batch Inference ve veri kümesine dayalı eğitim için self-servis veri kümesi yükleme ve indirmelerini devre dışı bıraktı. Training SDK kullanımda kalırken, Fireworks Lab tabanlı eğitim ek ağ ve depolama korumasıyla izole bir ortamda çalışıyor. Fireworks, verisi etkilenen müşterileri doğrudan bilgilendiriyor. Yönlendirmesi, etkilenen kullanıcıların iptal edilen Fireworks anahtarlarını değiştirmelerini ve ifşa olmuş üçüncü taraf kimlik bilgilerini bunları veren sağlayıcılarla döndürmelerini öneriyor. Saklanan bir sırrı silmek, altındaki kimlik bilgisini geçersiz kılmaz. Müşteriler ayrıca yetkisiz etkinlik açısından erişim günlüklerini, tanımadıkları kullanıcıları, API anahtarlarını, eğitim işlerini ve veri kümelerini gözden geçirmelidir.

Kaynaklar: Cybersecuritynews · Fireworks Ai · Bloomberg · Forbes