Angreifer nutzten einen kompromittierten Cloud‑Provider, um auf Entwicklungs‑Systeme von Fireworks zuzugreifen und Kundendaten zu kopieren.
In Kürze
- Abrechnungsdaten und Teile von Datensätzen entwendet
- Notion bestätigte: ~1% der Nutzer betroffen, Chat‑Transkripte gestohlen
- Täter verkaufen offenbar Tokens für LLM‑Zugänge; enge Dienst‑Verflechtungen erhöhen Risiko
Bei Fireworks AI haben Angreifer Zugang zu Kundendaten erlangt, nachdem sie den Cloud‑Provider der Firma kompromittiert hatten. Über diesen Weg gelangten die Täter in ein Entwicklungs‑System von Fireworks und konnten Dateien einiger Kunden einsehen und kopieren.
Was genau gestohlen wurde
Laut Fireworks fielen unter anderem Abrechnungsdaten von Kunden sowie Teile von Datensätzen in die Hände der Angreifer. Fireworks betreibt eine Plattform, über die Entwickler frei verfügbare KI‑Modelle anbinden und nutzen können.
Die Firma hat nach eigenen Angaben zehntausende Kund:innen, unter ihnen die Firmen Harvey und Cursor.
Betroffene: Notion meldet Datenabfluss
Mindestens ein bestätigter Kunde ist der Notiz‑ und Dokumenteneditor Notion. Notion teilte mit, dass etwa 1 Prozent seiner Kundschaft betroffen sei. Nach Benachrichtigung durch Fireworks hat Notion am 3. November die Verbindung zu Fireworks getrennt, die betroffenen Daten in den eigenen Systemen gelöscht und sämtliche Schnittstellen zu dem Dienst abgeschaltet.
Konkret entwendeten die Angreifer Chat‑Transkripte von Nutzer:innen der Notion‑KI‑Funktion „Insights“
Diese Transkripte enthalten offenbar jede Eingabe an das Modell sowie die jeweiligen Ausgaben, die in den Chat geschrieben wurden. Viele der erbeuteten Daten lassen sich jedoch nicht direkt einer bestimmten Person oder einem bestimmten Account zuordnen.
Motiv: Verkauf von „Tokens“
Fireworks geht davon aus, dass es sich um finanziell motivierte Täter handelt. Ihr Vorgehen scheint darauf abzuzielen, sogenannte „Tokens“ aus dem Zugriff auf große Sprachmodelle zu verkaufen. Praktisch bedeutet das: Käufer solcher Tokens könnten Modelle nutzen, ohne eigene Zugangskontingente bereitzustellen, und so das Nutzungsvolumen der Modelle verbrauchen.
Verflechtung von Diensten als Problem
Der Vorfall macht deutlich, wie eng Dienstleister und Kundensysteme in der KI‑Infrastruktur miteinander verwoben sind: Ein erfolgreicher Angriff auf einen Provider kann Daten zahlreicher angeschlossener Firmen gefährden. Fireworks hatte bereits im Oktober einen Sicherheitsvorfall gemeldet; der aktuelle Zwischenfall ist damit die zweite bekannte Sicherheitsverletzung innerhalb weniger Monate.
Fireworks und Notion arbeiten eigenen Angaben zufolge weiterhin an der Aufklärung des Vorfalls und an Maßnahmen zur Schadensbegrenzung. Weitere Details zu Umfang und Ursache veröffentlichten beide Unternehmen schrittweise.
Quellen
- Quelle: Fireworks AI / Notion
- Der ursprüngliche Artikel wurde hier veröffentlicht
- Dieser Artikel wurde im Podcast KI-Briefing-Daily behandelt. Die Folge kannst du hier anhören.
