Fireworks AI、10月の侵害で顧客のデータセットや未完成モデル、請求情報も被害と発表

なぜ重要か

Fireworksは10月、内部の認証情報が悪用され評価ジョブで使う秘密情報にアクセスされたと公表していた。今回の更新で範囲が広がり、研究開発用マシンを置く外部クラウド事業者が10月23日に侵害され、攻撃者が翌日それを足がかりに開発マシンへ到達したという。同社は10月25日以降の不正アクセス成功は確認していないとし、Palo Alto NetworksのUnit 42と調査を続ける。影響を受けた顧客数と、他社へ移る顧客が出るかが焦点だ。