Pada awal Oktober, Fireworks AI mengungkap insiden keamanan lain yang melibatkan penggunaan kredensial internal Fireworks tanpa izin untuk mengakses sejumlah akun pelanggan. Saat itu, startup tersebut menyatakan sedang menyelidiki masalah tersebut dan bekerja sama dengan perusahaan keamanan siber “untuk membantu menangani insiden tersebut.”
Hari Senin, Fireworks AI mengonfirmasi dalam postingannya bahwa penyelidikan terhadap insiden pelanggaran keamanan pada awal Oktober tersebut mengungkap adanya dampak terhadap informasi akun dan penagihan pelanggan.
Selain itu, penyelidikan tersebut menemukan bahwa pada sejumlah akun tertentu, insiden tersebut berdampak pada “rahasia, kumpulan data, dan model yang belum selesai.”
Startup tersebut menyatakan bahwa terdapat bukti yang mengaitkan sebuah kelompok pelaku kejahatan siber dengan insiden pada awal Oktober tersebut.
Setelah mengidentifikasi masalah keamanan yang melibatkan akses tidak sah ke beberapa sistemnya, Fireworks meluncurkan penyelidikan dengan dukungan dari perusahaan keamanan siber Palo Alto Networks Inc. dan telah memberitahukan pihak penegak hukum, demikian pernyataan startup tersebut. “Kami menangani masalah ini dengan sangat serius dan sedang berkomunikasi langsung dengan pelanggan untuk memberikan dukungan yang sesuai,” tambah perusahaan tersebut.
Fireworks tidak memberikan informasi mengenai siapa yang bertanggung jawab atas insiden terbaru ini.
Para investor Fireworks termasuk Nvidia Corp. dan Advanced Micro Devices Inc. Startup ini terakhir kali punya valuasi US$17,5 miliar pada bulan Juli dan sedang dalam pembicaraan untuk putaran pendanaan baru dengan valuasi antara US$30 miliar-US$40 miliar, menurut orang-orang yang mengetahui masalah ini.
(bbn)
