Vazamento de dados em fireworks AI impacta clientes da Notion após invasão do provedor de nuvem

Um incidente de segurança na Fireworks AI, uma plataforma utilizada por desenvolvedores para acessar modelos de IA abertos, resultou na exposição de dados de clientes após um invasor comprometer o provedor de nuvem da empresa e obter acesso a um sistema de desenvolvimento da Fireworks. A empresa confirmou que os criminosos cibernéticos obtiveram informações de faturamento de clientes e determinados conjuntos de dados. Entre as partes afetadas está a Notion, um editor de documentos e aplicativo de anotações online, que informou que aproximadamente 1% de sua própria base de clientes foi impactada. A Notion confirmou que a Fireworks alertou sobre o problema de segurança e, em seguida, os hackers roubaram transcrições de chat pertencentes a clientes da Notion AI que usaram o recurso Insights. A Notion afirmou que essas transcrições continham qualquer entrada ou saída escrita no chat, embora uma grande parte dos dados não pudesse ser atribuída. Em resposta, a Notion desconectou seus sistemas da Fireworks em 3 de novembro, excluiu os dados armazenados e interrompeu todas as conexões entre as duas plataformas. A Fireworks AI observou que o ataque parece ter motivação financeira, sugerindo que os hackers visam vender tokens derivados do acesso não autorizado a modelos de linguagem grandes (LLMs). Este incidente marca a segunda invasão da Fireworks em vários meses, após um evento em outubro. A situação destaca a dependência de empresas de tecnologia em provedores terceirizados e o potencial de ataques cibernéticos para se espalhar por vários clientes.