Dưới 1% workspace Notion bị ảnh hưởng, dữ liệu hội thoại AI bị truy cập trong vụ xâm nhập Fireworks AI

Trong vụ xâm nhập Fireworks AI, bản ghi hội thoại từ Notion AI Insights nằm trong số dữ liệu mà người bên ngoài có thể truy cập. Notion cho biết chưa tới 1% workspace bị ảnh hưởng và phần lớn bản ghi không có thông tin nhận diện người viết hoặc workspace.

Notion cho biết dữ liệu bị ảnh hưởng gồm các bản ghi hội thoại được dùng cho tính năng Insights. Tính năng này phân loại hội thoại để tổ chức theo dõi tình hình sử dụng Notion AI. Các bản ghi có thể chứa đầu vào và đầu ra của mô hình được gửi qua cuộc trò chuyện, nhưng không bao gồm kết quả nhận được khi gọi công cụ bên ngoài.

Vụ xâm nhập bắt nguồn từ một nhà cung cấp dịch vụ đám mây bên ngoài của Fireworks AI. Fireworks AI cho biết nhà cung cấp này gặp sự cố bảo mật vào ngày 23/10, và ngày hôm sau kẻ tấn công đã lợi dụng sự cố để truy cập thiết bị dùng cho phát triển của công ty.

Theo Fireworks AI, kẻ tấn công đã chạy các tác vụ trái phép trên thiết bị này, khiến dữ liệu khách hàng cũng bị ảnh hưởng thêm.

Notion cho biết ngày 2/11, Fireworks AI thông báo rằng dữ liệu bị người bên ngoài truy cập có bao gồm dữ liệu thử nghiệm. Đến sáng 3/11, Notion đã ngắt kết nối hệ thống với Fireworks AI và xóa dữ liệu được lưu trữ.

Ngày 6/11, Fireworks AI báo với Notion rằng dữ liệu khách hàng có thể đã bị truy cập. Đến ngày 8/11, công ty xác định được dữ liệu bị ảnh hưởng; trong quá trình phân tích, Notion phát hiện bản ghi hội thoại của Insights nằm trong số đó.

Dữ liệu bị ảnh hưởng do Fireworks AI công bố không chỉ giới hạn ở bản ghi hội thoại của Notion. Công ty cho biết sự cố còn liên quan đến thông tin tài khoản và thanh toán của khách hàng, thông tin mật của một số khách hàng, bộ dữ liệu và tài liệu về các mô hình chưa hoàn thiện.

Thông tin thanh toán gồm địa chỉ thanh toán và giao hàng, hóa đơn cùng lịch sử giao dịch. Fireworks AI cho biết công ty không lưu số thẻ thanh toán, vì vậy số thẻ không bị ảnh hưởng trong sự cố này.

Đây không phải sự cố bảo mật đầu tiên của Fireworks AI. Ngày 6/10, công ty phát hiện thông tin xác thực nội bộ bị sử dụng trái phép. Cuộc điều tra khi đó cho thấy bên thứ ba đã truy cập các biến môi trường dùng trong công việc đánh giá trên một số tài khoản khách hàng.

Ngày 9/11, Fireworks AI cập nhật và công bố thêm các đường truy cập cùng phạm vi ảnh hưởng. TechCrunch đưa tin vụ việc cho thấy nguy cơ chuỗi cung ứng, trong đó sự cố xâm nhập nhà cung cấp dịch vụ AI có thể lan tới dữ liệu của khách hàng.

Notion đã tạm dừng tính năng Insights và ngừng cung cấp các mô hình AI open-weight thông qua Fireworks AI. Ngày 9/11, Notion liên hệ với các khách hàng bị ảnh hưởng; ngày 11/11, công ty thu hồi các khóa API Notion phát hiện trong tin nhắn của khách hàng khi điều tra.

Notion khuyến nghị những khách hàng đã được thông báo kiểm tra bản ghi hội thoại. Nếu đã nhập thông tin xác thực như mật khẩu hoặc khóa API vào đó, khách hàng nên thay thế các thông tin này.