La startup de infraestructura de IA Fireworks ha revelado otro incidente de seguridad después de que unos atacantes accedieran a las máquinas de desarrollo de la empresa mediante una brecha en un proveedor externo de nube.
Fireworks indicó que el proveedor de nube que alojaba sus máquinas de investigación y desarrollo sufrió un incidente de seguridad el 23 de octubre. Al día siguiente, una parte no autorizada utilizó ese acceso para entrar en las máquinas de desarrollo de Fireworks y ejecutar una carga de trabajo no autorizada que afectó a datos de clientes. La empresa dijo que detectó la actividad el 24 de octubre y tomó medidas correctivas.
Los atacantes accedieron a metadatos de recursos, información de facturación y pesos de modelos y conjuntos de datos incompletos de algunos clientes. Fireworks dijo que no quedaron expuestos números de tarjetas de pago porque la empresa no los almacena. También indicó que, a fecha de 25 de octubre, no había detectado más pruebas de accesos no autorizados exitosos a la plataforma que utilizan sus clientes.
Este incidente se produjo después de otro incidente de seguridad que la empresa reveló a principios de octubre. En aquel caso, los atacantes accedieron a variables de entorno que contenían claves de API y tokens de un número limitado de cuentas. Fireworks dijo que desde entonces ha revocado y sustituido credenciales y cuentas de servicio, restringido las rutas de red no autorizadas, aislado los sistemas afectados y reforzado el acceso a los sistemas de almacenamiento y análisis de datos.
La empresa trabaja con Unit 42, la división de respuesta a incidentes de Palo Alto Networks, para proteger sus sistemas e investigar el alcance y el impacto completos del incidente.
Comentarios
0Aún no hay comentarios. Escribe el primero.