Une intrusion chez Fireworks AI a permis à des pirates d'accéder à des transcriptions de chat d'utilisateurs de l'IA de Notion. L'éditeur évoque environ 1 % de clients concernés et précise que de nombreuses données ne peuvent être reliées à un utilisateur précis. Fireworks AI mentionne des motivations financières et reconnaît un second incident en deux mois.
Chez Notion, des transcriptions de chat dérobées et 1 % de clients touchés
Notion a confirmé que des pirates ont dérobé des transcriptions de chat de clients utilisant l'IA de Notion via la fonctionnalité Insights. L'entreprise estime qu'environ 1 % de ses clients ont été concernés par cette violation. Les transcriptions comprennent toutes les entrées et sorties du modèle enregistrées dans le chat. Notion précise qu'une grande partie de ces données ne permet pas d'identifier à quel client elles appartiennent.
Point d'entrée chez le fournisseur cloud et données volées chez Fireworks AI
Fireworks AI rapporte qu'un individu malveillant a infiltré son prestataire de services cloud et obtenu un accès à un environnement de développement, ouvrant ainsi la voie à la consultation de données appartenant à certains clients. Selon l'entreprise, des données de facturation ainsi que plusieurs jeux de données de clients ont été dérobés. Fireworks AI, plateforme utilisée par des développeurs pour accéder à des modèles d'IA ouverts et comptant des dizaines de milliers de clients dans le monde, a confirmé l'exposition de données chez certains d'entre eux.
Vous suivez la course aux modèles IA ?
Chaque sortie (GPT, Claude, Gemini, Mistral…) décryptée le soir même, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Ce qu’a fait Notion après l’alerte de Fireworks AI
Notion a indiqué avoir été prévenue par Fireworks AI d'un incident de sécurité et a confirmé le vol de certaines données de ses clients. Le 3 novembre, Notion a déconnecté ses systèmes de Fireworks AI, supprimé les données stockées dans ses systèmes liées à ce prestataire et mis fin à toute connectivité entre les deux sociétés.
Motivations attribuées aux assaillants et incidents répétés
Fireworks AI estime que les attaquants étaient motivés par des raisons financières, visant la vente de tokens obtenus via l'accès à de grands modèles de langage. Selon l'entreprise, ces opérations consistent à vendre à des tiers non autorisés la possibilité d'utiliser des modèles d'IA sans utiliser leurs propres ressources. Il s'agit du deuxième incident affectant Fireworks AI en deux mois, après un précédent survenu en octobre. Cette situation illustre la dépendance des entreprises technologiques à leurs fournisseurs et la possibilité d'une propagation des effets d'une cyberattaque.
