Uber подтвердила: хакеры похитили данные водительских прав тысяч водителей
Сервис такси Uber уведомляет тысячи водителей о том, что в октябре у технологического подрядчика компании были похищены их личные данные и сведения о водительских правах. Подрядчик — ИИ-платформа Fireworks AI.
Американский сервис вызова такси Uber сообщает тысячам водителей, что их личные данные и информация о водительских правах были похищены при утечке, затронувшей в октябре одного из технологических подрядчиков компании. Уведомления на этой неделе поданы генеральным прокурорам нескольких штатов США, включая Калифорнию. По данным TechCrunch, подрядчик — компания Fireworks AI, которая позволяет разработчикам получать доступ к открытым моделям искусственного интеллекта и использовать их.
Как произошла утечка
Uber утверждает, что 9 октября подрядчик сообщил о взломе: злоумышленники похитили внутренние учётные данные и с их помощью получили доступ к данным Uber. После этого компания начала уведомлять водителей, чья информация хранилась у подрядчика. Представитель Uber заявил TechCrunch, что уведомления связаны с инцидентом безопасности у стороннего поставщика Fireworks.ai, имевшего доступ к части данных Uber, и перенаправил вопросы в Fireworks.
О собственной утечке Fireworks сообщила в прошлом месяце: тогда хакеры похитили информацию клиентов, включая платёжные данные и некоторые закрытые наборы данных для ИИ. Стартап в сфере онлайн-продуктивности Notion также подтвердил, что его данные были украдены при этом взломе. Представитель Fireworks на вопросы TechCrunch не ответил.
Сколько людей затронуто
Uber не назвала ни общее число пострадавших, ни количество уведомляемых водителей. Из уведомлений следует, что похищены данные водительских прав 2567 человек в Массачусетсе, 3430 в Южной Каролине и 1873 жителей Род-Айленда. В документе, поданном в Иллинойсе, указано, что данные части жителей украдены, но число пока уточняется. Uber также уведомила водителей в Калифорнии, не сообщив, сколько из них пострадало. Ожидается, что число вырастет по мере поступления новых уведомлений.
Fireworks объяснила взлом действиями финансово мотивированной киберпреступной группы, цель которой — продавать украденные токены для доступа к большим языковым моделям (LLM). Ни одна известная группа не взяла на себя ответственность за кражу.
Это вторая известная утечка данных Uber в этом году. Ранее компания сообщала об инциденте в грузовом подразделении Uber Freight, ответственность за хищение данных в котором взяла на себя вымогательская группировка.
