AI-bedrijf Hugging Face meldt inbraak op systemen, adviseert vervangen tokens

In dit artikel:

AI-bedrijf Hugging Face meldt dat aanvallers vorige week toegang hebben gekregen tot zijn systemen via een malafide dataset, waarmee code kon worden uitgevoerd. Daarna wisten zij volgens het bedrijf node-level toegang te krijgen, cloud- en clustergegevens te verzamelen en zich verder door interne clusters te verplaatsen. Of daarbij ook klantgegevens zijn buitgemaakt, wordt nog onderzocht. Hugging Face zegt inmiddels maatregelen te hebben genomen, waaronder het dichten van de kwetsbaarheid en het vervangen van tokens en andere credentials. Klanten worden geadviseerd hun access tokens ook zelf direct te vernieuwen en hun recente accountactiviteit te controleren.