Hacks & Exploits
Notion trennt sich von Fireworks AI nach Datenpanne, die Kundeninformationen offenlegte
Notion, eine Plattform für Produktivität, hat nach einer Datenpanne, die ihren Dienstleister Fireworks AI betraf und sensible Kundeninformationen offenlegte, entschieden gehandelt. Die Panne, die von Fireworks AI bestätigt wurde, ereignete sich am 24. Oktober, als Angreifer auf einen Drittanbieter-Cloud-Dienst zugriffen, der die Entwicklungssysteme von Fireworks hostete.
Die offengelegten Daten umfassten Kundenabrechnungsdetails wie Adressen und Rechnungsverläufe sowie AI-Chattranskripte aus Notions Insights-Funktion. Notion berichtete, dass weniger als 1 % seiner Arbeitsbereiche betroffen waren und die Transkripte als nicht zuordenbar beschrieben wurden, was bedeutet, dass sie nicht mit identifizierbaren Nutzern verknüpft waren.
Als Reaktion auf die Panne trennte sich Notion von Fireworks, löschte alle gespeicherten Daten beim Anbieter und deaktivierte die Insights-Funktion vollständig. Das Unternehmen riet betroffenen Kunden, ihre Daten als kompromittiert zu betrachten und sensible Zugangsdaten zu ändern.
Dieser Vorfall folgt einer früheren Panne, die am 6. Oktober entdeckt wurde und unbefugten Zugriff auf interne Zugangsdaten von Fireworks beinhaltete. Fireworks arbeitet derzeit mit Cybersicherheitsspezialisten von Palo Alto Networks Unit 42 zusammen, um die Pannen zu untersuchen, und steht in engem Kontakt mit betroffenen Kunden, darunter Notion, Cursor und Harvey.
Die Situation verdeutlicht die Risiken, die mit der AI-Lieferkette verbunden sind, wo Schwachstellen auf mehreren Ebenen existieren können, die Unternehmen und deren Kunden betreffen.
FAQ
Was hat den Datenleck bei Notion und Fireworks AI verursacht?
Das Datenleck wurde durch Angreifer verursacht, die einen Drittanbieter-Cloud-Anbieter kompromittiert haben, der die Entwicklungssysteme von Fireworks AI hostete, wodurch sensible Kundeninformationen offengelegt wurden.
Welche Art von Kundeninformationen wurde bei dem Datenleck offengelegt?
Die offengelegten Daten umfassten Kundendaten wie Rechnungsdetails, Adressen und Rechnungsverläufe sowie AI-Chat-Protokolle aus der Insights-Funktion von Notion.
Wie hat Notion auf das Datenleck reagiert?
Notion hat die Verbindung zu Fireworks getrennt, alle gespeicherten Daten beim Anbieter gelöscht und die Insights-Funktion vollständig deaktiviert. Sie haben auch betroffenen Kunden geraten, ihre Daten als kompromittiert zu behandeln und sensible Zugangsdaten zu ändern.
Wie viele Arbeitsbereiche waren von dem Datenleck betroffen?
Notion berichtete, dass weniger als 1 % seiner Arbeitsbereiche von dem Datenleck betroffen waren.
Welche Schritte unternimmt Fireworks AI als Reaktion auf das Datenleck?
Fireworks AI arbeitet mit Cybersicherheitsspezialisten von Palo Alto Networks Unit 42 zusammen, um die Datenlecks zu untersuchen, und steht in engem Kontakt mit betroffenen Kunden.