Fireworks AI maakte een nieuw datalek bekend nadat aanvallers via een gehackte cloudprovider toegang kregen tot ontwikkelomgevingen en klantgegevens.
Fireworks AI, een startup gespecialiseerd in AI-infrastructuur, heeft een nieuw beveiligingslek gemeld waarbij aanvallers via een derde partij cloudprovider toegang kregen tot de ontwikkelomgevingen van het bedrijf. Fireworks biedt een platform voor ontwikkelaars om open-source AI-modellen te draaien zonder zich zorgen te maken over hardwarebeperkingen en complexe infrastructuur.
Begin oktober meldde Fireworks al een incident waarbij aanvallers toegang hadden tot omgevingsvariabelen met API-sleutels en tokens van een beperkt aantal accounts. Volgens het bedrijf is er een verband met een financieel gemotiveerde cybercriminelen-groep die zich richt op het verkopen van toegang tot grote taalmodellen, een aanvalsmethode die bekendstaat als 'LLMJacking'.
Na het intrekken van de gecompromitteerde interne credentials en API-sleutels ontdekte Fireworks op 23 oktober een nieuw incident. Hierbij kregen de aanvallers toegang tot metadata van resources, facturatiegegevens zoals adressen en betalingsgeschiedenis, en onvolledige modelgewichten en datasets van sommige klanten. Betalingskaartgegevens konden niet worden ingezien omdat Fireworks deze niet opslaat.
Volgens een security update van Fireworks vond de aanval plaats via een beveiligingsincident bij een derde partij cloudprovider die de R&D-machines host. Op 24 oktober gebruikten de aanvallers deze toegang om Fireworks ontwikkelomgevingen te compromitteren en een ongeautoriseerde workload uit te voeren, wat leidde tot extra impact op klantgegevens. De activiteit werd dezelfde dag gedetecteerd en er zijn direct maatregelen genomen om kwetsbaarheden te dichten en verdere toegang te voorkomen.
Fireworks heeft sindsdien credentials en service-accounts ingetrokken en vervangen, ongeautoriseerde netwerkpaden geblokkeerd, getroffen systemen geïsoleerd en de toegang tot dataopslag en analysetools aangescherpt. Het bedrijf werkt samen met de incident response-afdeling Unit 42 van Palo Alto Networks om de systemen beter te beveiligen en het volledige incident verder te onderzoeken.
