Uber apstiprina: kiberuzbrukumā nozagta tūkstošiem autovadītāju apliecību datu
Transporta pakalpojumu uzņēmums Uber ziņo tūkstošiem vadītāju, ka oktobrī kiberuzbrukumā uzņēmuma tehnoloģiju piegādātājam nozagta viņu personas un autovadītāja apliecību informācija. Piegādātājs ir mākslīgā intelekta platforma Fireworks AI.
ASV transporta pakalpojumu platformas Uber vadītāji saņem paziņojumus, ka viņu personas dati un autovadītāja apliecību informācija ir nozagta datu noplūdē, kas oktobrī skāra vienu no uzņēmuma tehnoloģiju piegādātājiem. Paziņojumus šonedēļ iesniedza vairāku ASV štatu ģenerālprokuroriem, tostarp Kalifornijā. Kā liecina TechCrunch iegūtā informācija, piegādātājs ir uzņēmums Fireworks AI, kas izstrādātājiem ļauj piekļūt atvērtā koda mākslīgā intelekta modeļiem un tos izmantot.
Kā notika uzbrukums
Uber norāda, ka piegādātājs 9. oktobrī informēja par uzlaušanu: uzbrucēji nozaga iekšējos piekļuves datus un ar tiem tika pie Uber informācijas. Pēc tam uzņēmums sāka informēt skartos vadītājus, kuru dati bija glabāti pie piegādātāja. Uber pārstāvis TechCrunch apstiprināja, ka paziņojumi attiecas uz drošības incidentu pie trešās puses piegādātāja Fireworks.ai, kuram bija piekļuve daļai Uber datu. Jautājumus par notikušo viņš pārsūtīja Fireworks.
Fireworks par savu datu noplūdi ziņoja pagājušajā mēnesī. Tās laikā nozagta klientu informācija, tostarp norēķinu dati un daži privāti mākslīgā intelekta datu kopumi. Arī tiešsaistes produktivitātes starpuzņēmums Notion apstiprinājis, ka tā dati nozagti šajā uzlaušanā. Fireworks pārstāvis uz TechCrunch jautājumiem neatbildēja.
Skarto skaits
Uber nenosauca ne kopējo skarto skaitu, ne to, cik vadītāju informē. Paziņojumos minēts, ka nozagtas autovadītāja apliecību dati 2567 cilvēkiem Masačūsetsā, 3430 cilvēkiem Dienvidkarolīnā un 1873 Rodailendas iedzīvotājiem. Iliņoisas iesniegumā norādīts, ka daļai iedzīvotāju dati nozagti, bet skaitlis vēl nav zināms. Uber informējis arī Kalifornijas vadītājus, taču neatklāj, cik no viņiem skarti. Skaits, visticamāk, pieaugs, saņemot jaunus paziņojumus.
Fireworks uzbrukumu piedēvē finansiāli motivētai kibernoziedznieku grupai, kuras mērķis ir pārdot nozagtus pieejas žetonus lielajiem valodas modeļiem. Neviena zināma grupa atbildību par datu zādzību nav uzņēmusies.
Tas ir otrais zināmais Uber datu noplūdes gadījums šogad. Uzņēmums iepriekš ziņoja par drošības incidentu kravu pārvadājumu nodaļā Uber Freight, par kura datu zādzību atbildību uzņēmās izspiedēju grupa.
