Из-за взлома Fireworks AI пострадали данные пользователей Notion
Представители Notion сообщили, что недавний взлом компании Fireworks AI затронул пользователей сервиса и привел к утечке части транскриптов бесед с Notion AI. Известно, что пострадали менее 1% пользователей, а скомпрометированные диалоги хранились в датасете функции Insights, которая помогает администраторам отслеживать, как сотрудники используют ИИ в рабочих пространствах.
В октябре 2026 года Fireworks пострадала сразу от двух атак. Так, в начале месяца хакеры получили доступ к переменным окружения, где хранились API-ключи и токены ограниченного числа аккаунтов. Тогда представители компании заявили, что атака относится к типу LLMjacking и связана с неназванной финансово мотивированной хак-группой, которая перепродает доступ к большим языковым моделям через нелегальные шлюзы.
После взлома специалисты Fireworks отозвали скомпрометированные внутренние учетные данные и API-ключи, однако вскоре произошел новый инцидент.
Во время второй атаки злоумышленники взломали стороннего облачного провайдера, в инфраструктуре которого размещались R&D-системы Fireworks AI. В результате представители компании сообщили, что 24 октября хакеры получили доступ к машинам разработки Fireworks и запустили там несанкционированную задачу.
В результате злоумышленникам удалось получить доступ к метаданным ресурсов, включая идентификаторы, названия, описания и даты создания, а также к биллинговой информации клиентов: адресам, истории счетов и платежей, балансу и данным об использовании кредитов. Кроме того, были скомпрометированы фрагменты весов моделей и датасеты некоторых клиентов. Номера банковских карт в ходе атаки не пострадали, поскольку Fireworks их не хранит.
Вредоносную активность обнаружили в тот же день, после чего специалисты компании закрыли известные критические уязвимости, сменили учетные данные, ограничили сетевые маршруты и изолировали пострадавшие системы. После 25 октября в компании не обнаруживали новых признаков несанкционированного доступа к клиентской платформе.
Однако последствия второй атаки оказались серьезнее, чем предполагалось изначально. Как сообщили разработчики Notion, 2 ноября представители Fireworks уведомили их о компрометации датасета, который, как тогда считалось, содержал только синтетические тестовые данные. На следующий день в Notion отключили весь трафик к Fireworks, удалили свои данные из систем провайдера и приостановили все связанные с ним обучающие процессы.
Но уже 8 ноября специалисты Fireworks сообщили, что злоумышленники все же получили доступ к клиентским данным, в числе которых была информация пользователей Notion. После анализа скомпрометированного датасета, полученного от Fireworks, специалисты Notion обнаружили, что он содержал транскрипты бесед пользователей с Notion AI, собранные для работы функции Insights.
Дело в том, что Fireworks позволяет Notion запускать некоторые из доступных в Notion AI моделей с открытыми весами и анализировать сохраненные беседы для работы функции Insights. Это позволяет администраторам рабочих пространств собрать информацию о том, как их команды используют ИИ. После обнаружения инцидента функцию Insights отключили.
В Notion подчеркивают, что для подавляющего большинства затронутых рабочих пространств скомпрометированные разговоры нельзя связать с конкретными пользователями или организациями: в транскриптах отсутствуют соответствующие идентификаторы и результаты вызова инструментов.
Отдельно в компании подчеркивают, что по условиям договора Fireworks обязалась вообще не хранить данные Notion.
Теперь владельцам пострадавших рабочих пространств рекомендуют проверить раздел Security incident review и предоставить всем участникам возможность скачать транскрипты своих разговоров. Если в затронутых атакой чатах передавались пароли, API-ключи или другие секреты, их рекомендуют сменить как можно скорее.
Пользователям, которые не получили уведомление об инциденте, никаких действий предпринимать не нужно.
В настоящее время расследование взломов Fireworks еще продолжается, и к процессу подключились ИБ-специалисты из команды Unit 42 компании Palo Alto Networks.
