Fireworks AIに再び不正アクセス、顧客データとモデルの重みが流出
Fireworks AIでは、最初の侵害確認から18日後の10月24日、外部クラウド事業者への侵害を通じて開発用システムへの不正アクセスが再び発生した。調査では、顧客のアカウント情報・請求情報に加え、一部顧客のシークレット情報・データセット・未完成モデルの重みにまで影響が確認された。同社は認証情報の失効とシステムの隔離を実施し、影響を受けたすべての顧客に通知した。
主な情報
- 被害組織
- Fireworks AI
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 2026-10-24
- 被害規模
- 一部顧客のアカウント情報・請求情報・シークレット情報・データセット・未完成モデルの重み
- 原因・手口
- 外部クラウド事業者への侵害を通じた開発用システムへの不正アクセス
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- 外部クラウド事業者を通じて開発用システムへの不正アクセスが発生した。
- 調査の続報で、顧客のアカウント情報・請求情報と、一部のシークレット情報・データセット・未完成モデルの重みへの影響が確認された。
- 認証情報の失効とシステムの隔離措置が明らかになった。
- 同社は、影響を受けた少数の顧客アカウントすべてに通知したと発表した。
この事故で同時に被害を受けた組織
Fireworks AIへの侵害でNotion AIの会話履歴が露出
↳ Fireworks AIの事故から広がった二次被害 · 元の事故を見る被害: 全ワークスペースの1％未満でAIの会話履歴が露出
NotionのAIインフラ提供企業であるFireworks AIが侵害され、一部顧客のNotion AIの会話履歴が露出した。Notionは、影響を受けたのは全ワークスペースの1％未満と発表した。露出した会話履歴の大半は、特定のユーザーとのひも付けが困難な状態だった。
関連報道 20件 · 最終報道 →
関連報道 15件
- $17.5B Fireworks AI Hacked Again 18 Days After First Breach
- Fireworks discloses second security breach following third-party cloud attack
- Fireworks AI October security incidents
- Fireworks Cyberattack Exposes Customer Data And AI Models As Fallout Widens
- New Fireworks Hack Threatens $1 Billion Business
- Nvidia-Backed Fireworks AI Notifies Customers of Its Second Hack in Weeks
- Nvidia-backed startup Fireworks AI hacked for the second time in several weeks, hackers gained access to thousands of files
- Hackers Breach Fireworks AI Through Third-Party Cloud Provider to Steal Customer Data
- Fireworks AI discloses new breach after cloud provider hack
- Nvidia-backed Fireworks AI hit by second cyber incident, exposes data: report (NVDA:NASDAQ)
- Fireworks Faces Data Breach Amid Rising Cybersecurity Threats
- Fireworks AI Discloses Second Security Breach
- Fireworks AI Breach Widens to Expose Customer Billing Data and Incomplete Model Weights
- AI company Fireworks says hackers stole data, billing info during October breaches
- Fireworks AI Breach Exposes Wider Risks in Enterprise Security
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。