Fireworks AI avslöjar nytt intrång efter attack mot molnleverantör

AI-infrastrukturbolaget Fireworks har avslöjat en ny säkerhetsincident efter att angripare tog sig in i företagets utvecklingsmaskiner via ett intrång hos en extern molnleverantör.

Fireworks uppger att molnleverantören som stod värd för företagets forsknings- och utvecklingsmaskiner drabbades av en säkerhetsincident den 23 oktober. Dagen därpå använde en obehörig part åtkomsten för att nå Fireworks utvecklingsmaskiner och köra en obehörig arbetsbelastning som påverkade kunddata. Företaget säger att det upptäckte aktiviteten den 24 oktober och vidtog åtgärder.

Angriparna kom åt resursmetadata, faktureringsinformation samt ofullständiga modellvikter och datamängder för vissa kunder. Fireworks säger att betalningskortnummer inte exponerades eftersom företaget inte lagrar dem. Företaget uppger också att det den 25 oktober inte hade upptäckt fler tecken på lyckad obehörig åtkomst till plattformen som kunderna använder.

Händelsen följde på en tidigare säkerhetsincident som avslöjades i början av oktober. Då kom angripare åt miljövariabler med API-nycklar och token för ett begränsat antal konton. Fireworks säger att företaget sedan dess har återkallat och ersatt autentiseringsuppgifter och tjänstekonton, begränsat obehöriga nätverksvägar, isolerat berörda system och skärpt åtkomsten till system för datalagring och analys.

Företaget samarbetar med Palo Alto Networks incidenthanteringsenhet Unit 42 för att säkra systemen och utreda incidentens fulla omfattning och påverkan.