Yapay zekâ altyapısı girişimi Fireworks, saldırganların üçüncü taraf bir bulut sağlayıcısındaki ihlal üzerinden şirketin geliştirme makinelerine erişmesinin ardından yeni bir güvenlik olayını açıkladı.
Fireworks, araştırma ve geliştirme makinelerini barındıran bulut sağlayıcısında 23 Ekim’de bir güvenlik olayı yaşandığını söyledi. Ertesi gün yetkisiz bir taraf bu erişimi kullanarak Fireworks’ün geliştirme makinelerine ulaştı ve müşteri verilerini etkileyen yetkisiz bir iş yükü çalıştırdı. Şirket, etkinliği 24 Ekim’de tespit ettiğini ve düzeltici önlemler aldığını belirtti.
Saldırganlar kaynak üst verilerine, faturalandırma bilgilerine ve bazı müşterilere ait tamamlanmamış model ağırlıklarına ve veri kümelerine erişti. Fireworks, ödeme kartı numaralarının açığa çıkmadığını, çünkü şirketin bu numaraları saklamadığını söyledi. Şirket ayrıca 25 Ekim itibarıyla müşterilerin kullandığı platforma başarılı bir yetkisiz erişimin sürdüğüne dair başka bir kanıt tespit etmediğini belirtti.
Bu olaydan önce, ekim ayının başında açıklanan başka bir güvenlik olayı yaşanmıştı. Bu olayda saldırganlar, sınırlı sayıdaki hesaba ait API anahtarları ve belirteçleri içeren ortam değişkenlerine erişmişti. Fireworks, o tarihten bu yana kimlik bilgilerini ve hizmet hesaplarını iptal edip yenilediğini, yetkisiz ağ yollarını kısıtladığını, etkilenen sistemleri yalıttığını ve veri depolama ile analiz sistemlerine erişimi sıkılaştırdığını söyledi.
Şirket, sistemlerini güvence altına almak ve olayın kapsamı ile etkisini araştırmak için Palo Alto Networks’ün Unit 42 olay müdahale bölümüyle çalışıyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.