Uber y Notion confirmaron que datos de sus usuarios quedaron expuestos en un ataque a Fireworks AI. Esta empresa presta modelos de inteligencia artificial a otras compañías. Los avisos conocidos son de Estados Unidos y ninguna fuente reporta afectados en Colombia. Aun así, millones de personas aquí usan ambas plataformas y la lección sirve a todos.
Fireworks detectó el 6 de octubre un uso no autorizado de credenciales internas. Notificó a clientes el 7 y el 9 de octubre y publicó un boletín de seguridad. En él dijo que no había evidencia de acceso a modelos, datasets, tráfico de inferencia ni datos personales.
El problema creció. Según The Register y TechCrunch, el 23 de octubre fue comprometido un proveedor de nube. Alojaba máquinas de desarrollo de Fireworks. Al día siguiente, los atacantes usaron ese acceso para llegar a sistemas de desarrollo. La empresa amplió entonces el alcance del incidente. Incluye metadatos, facturación y, en algunos clientes, subconjuntos incompletos de modelos y datasets.
«Most downloads were partial and stopped».
Lin Qiao, cofundadora y CEO de Fireworks AI (traducción de El Centavo: «La mayoría de las descargas fueron parciales y se detuvieron»)
Fireworks contrató a la unidad Unit 42 de Palo Alto Networks, rotó credenciales y aisló sistemas. No dijo cuántos clientes resultaron afectados. La empresa cree que los responsables son criminales con motivación económica. Se dedican al «LLMjacking»: robar acceso a modelos de lenguaje para usarlos sin pagar. Ningún grupo ha reclamado el ataque.
Notion supo de la brecha el 2 de noviembre, cuando Fireworks le avisó del acceso a un dataset. Al principio creyó que eran datos sintéticos de prueba. El 3 de noviembre desconectó sus sistemas y el 4 borró sus datos en Fireworks. El 8 de noviembre confirmó qué contenía el dataset. Eran transcripciones de chats de Notion AI, usadas en la función Insights. Había también claves API de terceros.
Según su aviso de seguridad, la mayoría de esas transcripciones no se atribuyen a un usuario, espacio o empresa. Afecta a menos del 1 % de los espacios de trabajo. Insights está desactivado y Notion dejó de servir modelos abiertos por medio de Fireworks. El 11 de noviembre revocó las claves API expuestas y el 12 avisó a los proveedores de esas claves.
El caso de Uber es distinto. La compañía notificó a conductores en Estados Unidos que su información personal y de licencia fue robada. Ocurrió en la brecha del proveedor. Un portavoz habló de «un incidente de seguridad» en uno de sus proveedores, Fireworks.ai (traducción de El Centavo). Uber dice que no ha identificado pruebas de uso indebido de esa información.
Los avisos en estados de ese país dan una idea del tamaño. Massachusetts registró 2.567 afectados, Carolina del Sur 3.430 y Rhode Island 1.873. Un registro de la Fiscalía de Texas del 13 de noviembre consigna 149.346 personas en total. De ellas, 4.296 viven en Texas. Así lo reportó Enter.co. La cifra proviene de ese registro y puede cambiar.
Según ese registro, los datos son imágenes de licencias y lo extraído de ellas. Incluye nombre, dirección, fecha de nacimiento y número de licencia. Uber dice que fue alertada el 9 de octubre y confirmó el 13 que hubo acceso. Ofrece monitoreo de crédito gratis con 90 días para inscribirse.
Para el usuario, la pauta de Notion es concreta. Si no recibiste correo de la empresa, tu espacio no está identificado como afectado. No tienes que hacer nada por ahora. Si te llegó, revisa los datos afectados con las instrucciones del mensaje y trátalos como expuestos.
La recomendación común es no pegar contraseñas, claves API ni datos de clientes en un chat de IA. Si ya lo hiciste, cámbialas en el servicio que las emitió. Borrar el mensaje no basta. El propio boletín de Fireworks advierte que eliminar un secreto guardado no invalida la credencial.
Si recibes un mensaje que dice venir de Uber o Notion sobre la brecha, verifícalo en sus canales oficiales. No compartas códigos ni claves por enlaces. Notion cortó su relación con el proveedor tras el hallazgo.
Fuentes: Notion, Fireworks AI, Uber, Fiscalía General de Texas, TechCrunch, The Register, Enter.co.
