Fireworks potwierdza kradzież danych rozliczeniowych i sekretów w dwóch włamaniach

Fireworks, firma dostarczająca infrastrukturę AI, potwierdziła dwa październikowe włamania. Przestępcy wykradli w nich dane kont, informacje rozliczeniowe i sekrety, czyli dane, które dają ludziom i aplikacjom dostęp do systemów. Poszkodowanych klientów firma powiadomiła. Pierwsze włamanie wykryto 6 października. Według śledczych stoi za nim znana grupa przestępcza nastawiona na zysk finansowy. Drugi incydent zaczął się 23 października od ataku na zewnętrznego dostawcę chmury, u którego stały maszyny badawcze Fireworks. 24 października napastnicy dostali się przez tego dostawcę do maszyn deweloperskich firmy i wynieśli faktury, historię płatności oraz zbiory danych AI. Sprawę bada Palo Alto Networks Unit 42, a Fireworks unieważnia przejęte poświadczenia.

Kogo dotyczy

Fireworks z San Mateo ma ponad 10 000 klientów, ale według firmy włamania objęły ograniczoną liczbę kont. Jednym z poszkodowanych jest Notion. Dowiedział się o incydencie 2 listopada, odłączył swoje systemy od Fireworks i usunął wszystkie dane, które tam przechowywał. 6 listopada Fireworks poinformował Notion, że napastnicy mogli mieć dostęp do danych jego klientów.