Fireworks AI meldt tweede datalek in weken, met impact op klantbestanden en accounts

Startup stelt klanten waaronder Notion en Cursor op de hoogte na compromittering van externe cloudprovider op 24 oktober.

Fireworks AI, de startup voor kunstmatige-intelligentie-infrastructuur, heeft deze week zijn klanten geïnformeerd dat een onbevoegde partij via een externe cloudprovider toegang heeft gekregen tot hun data. De melding markeert het tweede beveiligingsincident bij het bedrijf in enkele weken en treft in sommige gevallen tienduizenden bestanden met klantinformatie.

Recentste datalek terug te voeren op externe cloudprovider

Het meest recente incident vond plaats op 24 oktober, toen een derde partij een externe cloudservice compromitteerde die Fireworks AI-machines host. Vertegenwoordigers van het bedrijf verklaarden dat ze actief getroffen klanten ondersteunen en noemden expliciet het productiviteitsplatform Notion, de codeertool Cursor en anderen als getroffen partijen. De startup heeft meer dan tienduizend klanten, waaronder het juridische technologiebedrijf Harvey.

Eerder incident in oktober gelinkt aan gestolen inloggegevens

Begin oktober maakte Fireworks AI een apart incident bekend waarbij aanvallers met gestolen interne inloggegevens toegang verkregen tot meerdere klantaccounts. Dat onderzoek, ondersteund door een extern cybersecuritybedrijf, toonde later aan dat het lek account- en factuurgegevens van getroffen gebruikers blootlegde. Bij een kleiner aantal accounts kwamen ook geheimen, datasets en onvolledige modellen in handen van derden. Er is nu een verband gelegd tussen de inbraak begin oktober en een bekende cybercriminele groep.

Bedrijf start formeel onderzoek en waarschuwt autoriteiten

Na de ontdekking van ongeautoriseerde toegang in zijn systemen schakelde Fireworks AI Palo Alto Networks Inc. in en deed aangifte bij de politie. Het bedrijf benadrukte dat het klanten direct wil ondersteunen. Over de dader van het cloudprovider-incident op 24 oktober zijn geen details vrijgegeven.

We nemen deze zaak zeer serieus en nemen rechtstreeks contact op met klanten om passende ondersteuning te bieden.

— woordvoerder van Fireworks AI, Bedrijfsverklaring over de incidenten

Sterke backing en stijgende waardering ondanks uitdagingen

Met steun van Nvidia Corp. en Advanced Micro Devices Inc. bereikte Fireworks AI in juli een waardering van 17,5 miljard dollar. Het bedrijf is momenteel in gesprek over een nieuwe financieringsronde die het tussen de 30 en 40 miljard dollar zou kunnen waarderen, volgens ingewijden.

Tags bij dit artikel