Fireworks confirma dos brechas con robo de datos de clientes y facturación

Fireworks confirmó que un grupo de ciberdelincuentes con motivación económica accedió durante octubre a información de cuentas y facturación, secretos y otros datos pertenecientes a un número limitado de clientes. La empresa descubrió el primer incidente el 6 de octubre y encargó la investigación a Palo Alto Networks Unit 42.

El 23 de octubre, otro ataque afectó al proveedor cloud que alojaba las máquinas de I+D de Fireworks. Según la empresa, el 24 de octubre los atacantes utilizaron ese acceso para alcanzar sus máquinas de desarrollo y ejecutar una carga no autorizada que provocó un impacto adicional en datos de clientes.

Los atacantes pudieron acceder a datos internos, información de facturación, facturas, historiales de pagos, conjuntos de datos y otros datos relacionados con inteligencia artificial. Fireworks notificó a los clientes afectados y trabaja con Palo Alto Networks para reforzar su seguridad y revocar credenciales comprometidas.

Notion informó de que algunos de sus clientes podrían haberse visto afectados. La compañía fue avisada el 2 de noviembre, desconectó sus sistemas de Fireworks y eliminó los datos almacenados allí. También desactivó la función Insights y dejó de utilizar Fireworks para servir modelos open-weight mientras investiga el incidente.

Fireworks vinculó los ataques con una oleada de incidentes de LLMJacking, una técnica en la que los delincuentes secuestran el acceso de empresas a modelos de lenguaje para generar consumo fraudulento y cargos elevados. Google Threat Intelligence Group y Mandiant han identificado varios grupos con motivación económica que roban tokens o credenciales y revenden el acceso a modelos y servicios de IA.

Fuente: The Record.