Fireworks AI victime d'une cyberattaque, des données clients dérobées
Notion a confirmé que les journaux de conversation de certains utilisateurs de sa fonctionnalité Notion AI Insights figurent parmi les données dérobées.
Fireworks AI a révélé avoir été victime d'une cyberattaque au cours de laquelle des attaquants ont compromis un fournisseur cloud et accédé aux systèmes de développement de l'entreprise, rapporte TechCrunch. Dans un avis de sécurité, la plateforme indique que des informations de paiement de clients ainsi que certains jeux de données ont été dérobés.
Notion, client de Fireworks, a de son côté confirmé cette semaine que des journaux de conversation d'utilisateurs de sa fonctionnalité Notion AI Insights avaient été récupérés, y compris les entrées et sorties du modèle. La société précise que l'incident concerne environ 1 % de ses clients.
Notion indique avoir déconnecté ses systèmes de Fireworks le 3 novembre et supprimé les données stockées sur les systèmes de la plateforme.
Fireworks AI estime que les attaquants étaient motivés par des gains financiers et cherchaient à obtenir un accès à des grands modèles de langage afin de revendre des tokens. La plateforme revendique plusieurs dizaines de milliers de clients dans le monde, parmi lesquels la société spécialisée dans les technologies juridiques Harvey et l'entreprise d'IA Cursor.
Un incident antérieur
Fireworks AI avait déjà connu un incident de sécurité en octobre 2025.
En bref
Quelles données ont été dérobées chez Fireworks AI ?
Selon l'avis de sécurité de l'entreprise, les attaquants ont pris des informations de paiement de clients ainsi que certains jeux de données.
Quel pourcentage de clients de Notion est concerné ?
Notion indique que l'incident a touché environ 1 % de ses clients.
Qu'a fait Notion après l'incident ?
Notion a déconnecté ses systèmes de Fireworks le 3 novembre et supprimé les données stockées sur les systèmes de Fireworks.