Notion повідомила про витік чатів користувачів через злам Fireworks AI
Notion повідомила, що злам Fireworks AI призвів до розкриття стенограм чатів Notion AI у частині робочих просторів.
Платформа цифрового робочого простору Notion повідомила, що через інцидент безпеки у її постачальника AI-інфраструктури Fireworks AI були розкриті стенограми чатів Notion AI у невеликій кількості робочих просторів. За даними BleepingComputer, постраждало менш як 1% користувачів сервісу.
Компанія дізналася про проблему 2 листопада, коли Fireworks AI сповістила її про відкритий набір даних, який, як тоді вважали, містив лише синтетичні тестові дані. Notion припинила передавання трафіку до Fireworks AI, видалила дані зі систем постачальника та зупинила навчальні запуски до 3 листопада.
Які дані були доступні
8 листопада Fireworks AI підтвердила, що зловмисник отримав доступ до даних клієнтів, зокрема користувачів Notion. Після аналізу переданого набору даних Notion встановила, що він містив стенограми чатів Notion AI, які застосовувалися для функції Insights. Ця функція дає адміністраторам робочих просторів змогу бачити, як команди використовують AI, і нині її вимкнули.
У Notion заявили, що для переважної більшості постраждалих робочих просторів чати не були прив’язані ані до автора, ані до конкретного робочого простору. У стенограмах також не містилося результатів викликів інструментів.
Попередні інциденти та дії користувачів
Fireworks AI раніше повідомляла, що 23 жовтня зловмисник дістався її середовища розробки через стороннього хмарного провайдера. Тоді були скомпрометовані метадані ресурсів, платіжна інформація, ваги моделей і набори даних частини клієнтів. На початку жовтня компанія також зазнала іншого зламу, під час якого атакувальники отримали доступ до змінних середовища з API-ключами та токенами обмеженої кількості облікових записів.
Власникам робочих просторів, які могли постраждати, Notion рекомендувала переглянути інформацію в розділі Security incident review у вебверсії сервісу та надати учасникам посилання для завантаження власних стенограм. Користувачам радять змінити паролі, API-ключі та інші облікові дані, якщо їх вводили в уражених чатах. Тим, хто не отримав сповіщення від Notion або власника робочого простору, компанія повідомила, що дій наразі не потрібно.
