Хакери проникли у Fireworks AI через стороннього хмарного провайдера, щоб викрасти дані клієнтів

Fireworks AI повідомила про ширший злам у сфері безпеки, під час якого нападники дісталися її машин розробки через стороннього хмарного провайдера та отримали доступ до даних облікових записів клієнтів, платіжних записів, наборів даних і незавершених ваг моделей. Компанія заявила, що інцидент почався 23 жовтня і вийшов за межі викритих облікових даних, про які вперше повідомили у жовтні. Fireworks сповістила постраждалих клієнтів і правоохоронні органи, тоді як розслідування триває.

Як розгорнувся злам

За даними Fireworks, хмарний провайдер, що розміщував її машини досліджень і розробки, зазнав інциденту безпеки 23 жовтня. 24 жовтня несанкціонована сторона скористалася цим доступом, щоб дістатися машин розробки Fireworks і запустити несанкціоноване навантаження, що призвело до подальшого розкриття даних клієнтів. Fireworks заявила, що виявила активність того ж дня, вжила негайних заходів реагування і закрила відомі критичні вразливості. Вона не назвала хмарного провайдера і не розкрила конкретні вразливості. Компанія повідомила про відсутність подальшого виявленого успішного доступу нападника до її клієнтської платформи станом на 25 жовтня.

Раніший інцидент з обліковими даними

Оновлене розкриття ґрунтується на ранішому інциденті, що почався 6 жовтня, коли Fireworks виявила неправомірне використання внутрішніх облікових даних. Нападники отримали доступ до змінних середовища, які використовували завдання оцінювання, потенційно захопивши ключі API і токени. Fireworks почала сповіщати клієнтів 7 жовтня, а згодом відкликала уражені ключі, облікові дані співробітників і токени сервісних облікових записів. Компанія заявила, що уражений внутрішній застосунок розкрив ідентифікатори ресурсів, назви, описи та час створення.

Постраждалі дані клієнтів

Платіжна інформація у межах зламу включала адреси для виставлення рахунків і доставки, рахунки-фактури, історію платежів, баланси та використання кредитів. Fireworks заявила, що не зберігає номери платіжних карток і що ці номери не постраждали. Для окремих клієнтів нападники отримали доступ до підмножини незавершених ваг моделей і наборів даних. Розкриття не встановлює крадіжку повних виробничих моделей. Fireworks також повідомила про відсутність виявленого впливу на Inference, Training SDK або Nexus, які за замовчуванням працюють із нульовим зберіганням даних.

Реагування і рекомендації

Fireworks заявила, що докази вказують на фінансово мотивовану кіберзлочинну групу, яка намагається продавати несанкціонований доступ до великих мовних моделей через незаконні шлюзи маршрутизації, відомі як LLMJacking. Вона сповістила правоохоронні органи і залучила Palo Alto Networks Unit 42 для форензичної підтримки. Її реагування включає заміну облікових даних, зменшення підвищених дозволів, ізоляцію уражених систем і посилення доступу до сховища. Компанія вимкнула самообслуговувані завантаження й вивантаження наборів даних для Batch Inference і навчання на основі наборів даних на час розслідування. Training SDK залишається доступним, тоді як навчання на базі Fireworks Lab працює в ізольованому середовищі з додатковим захистом мережі й сховища. Fireworks безпосередньо сповіщає клієнтів, чиї дані постраждали. Її рекомендації радять постраждалим користувачам замінити відкликані ключі Fireworks і ротувати викриті облікові дані сторонніх постачальників у постачальників, які їх видали. Видалення збереженого секрету не робить недійсними базові облікові дані. Клієнтам також варто переглянути журнали доступу, незнайомих користувачів, ключі API, завдання навчання та набори даних на наявність несанкціонованої активності.

Джерела: Cybersecuritynews · Fireworks Ai · Bloomberg · Forbes