Взлом Fireworks AI раскрыл переписки клиентов Notion AI

Что произошло

Злоумышленник взломал облачного провайдера Fireworks AI и через него получил доступ к системе разработки компании. Fireworks сообщила, что в результате были затронуты данные некоторых клиентов.

Среди подтверждённо пострадавших компаний оказалась Notion. Компания заявила, что хакеры похитили данные её клиентов, а затем уточнила: в утечку попали расшифровки чатов пользователей Notion AI, применявших функцию Insights.

Какие данные оказались доступны

Fireworks указала, что киберпреступники получили платёжную информацию клиентов и некоторые наборы данных. Компания заявляет о десятках тысяч пользователей платформы по всему миру, среди которых Harvey и Cursor.

Расшифровки Notion включали любые введённые пользователем данные и ответы модели, записанные в чате. При этом значительная часть информации оказалась непривязанной к конкретному клиенту, поэтому определить её источник было невозможно.

3 ноября Notion отключила свои системы от Fireworks, удалила хранившиеся в них данные и прекратила взаимодействие между системами.

Почему это важно

Инцидент показывает, как атака на технологического поставщика может распространиться на его клиентов и затронуть данные пользователей связанных сервисов.

Fireworks считает, что злоумышленники действовали ради финансовой выгоды. По версии компании, их целью была перепродажа доступа к большим языковым моделям, чтобы другие лица могли расходовать ресурсы моделей без использования собственных.