Взломы и эксплойты
Notion разорвала связи с Fireworks AI после утечки данных, раскрывающей информацию о клиентах
Notion, платформа для повышения продуктивности, приняла решительные меры после утечки данных, связанной с её поставщиком услуг, Fireworks AI, в результате которой была раскрыта чувствительная информация о клиентах. Утечка, подтвержденная Fireworks AI, произошла 24 октября, когда злоумышленники получили доступ к облачному провайдеру третьей стороны, который хранил системы разработки Fireworks.
Раскрытые данные включали информацию о выставлении счетов клиентов, такую как адреса и историю счетов, а также транскрипты AI-чата из функции Insights Notion. Notion сообщила, что менее 1% её рабочих пространств было затронуто, и транскрипты были описаны как не подлежащие атрибуции, что означает, что они не были связаны с идентифицируемыми пользователями.
В ответ на утечку Notion разорвала связи с Fireworks, удалила все хранящиеся данные у поставщика и полностью отключила функцию Insights. Компания также рекомендовала затронутым клиентам считать свои данные скомпрометированными и сменить любые чувствительные учетные данные.
Этот инцидент произошел после ранее зафиксированной утечки, обнаруженной 6 октября, которая касалась несанкционированного доступа к внутренним учетным данным Fireworks. В настоящее время Fireworks сотрудничает со специалистами по кибербезопасности из Palo Alto Networks Unit 42 для расследования утечек и активно общается с затронутыми клиентами, включая Notion, Cursor и Harvey.
Ситуация подчеркивает риски, связанные с цепочкой поставок AI, где уязвимости могут существовать на нескольких уровнях, влияя на компании и их клиентов.
FAQ
Что стало причиной утечки данных, связанной с Notion и Fireworks AI?
Утечка данных произошла из-за того, что злоумышленники скомпрометировали стороннего облачного провайдера, который хранил системы разработки Fireworks AI, что привело к раскрытию конфиденциальной информации клиентов.
Какой тип информации о клиентах был раскрыт в результате утечки?
Раскрытые данные включали информацию о выставлении счетов, такую как адреса и истории счетов, а также транскрипты чатов ИИ из функции Insights Notion.
Как Notion отреагировала на утечку данных?
Notion отключилась от Fireworks, удалила все хранимые данные у поставщика и полностью отключила функцию Insights. Они также посоветовали пострадавшим клиентам считать свои данные скомпрометированными и изменить любые конфиденциальные учетные данные.
Сколько рабочих пространств пострадало от утечки?
Notion сообщила, что менее 1% ее рабочих пространств пострадало от утечки.
Какие меры принимает Fireworks AI в ответ на утечку?
Fireworks AI сотрудничает со специалистами по кибербезопасности из Palo Alto Networks Unit 42 для расследования утечек и поддерживает тесную связь с пострадавшими клиентами.