Uber уведомила водителей о утечке данных через подрядчика Fireworks AI
Uber уведомила тысячи водителей о краже персональных данных и сведений об их водительских удостоверениях. Инцидент произошёл в октябре у технологического подрядчика компании, которым, по данным TechCrunch, является Fireworks AI.
Главное в цифрах
- Пострадавшие водители в Массачусетсе: 2567
- Пострадавшие водители в Южной Каролине: 3430
- Пострадавшие водители в Род-Айленде: 1873
- Дата уведомления подрядчиком Uber о взломе: 9 октября
Согласно документам, поданным на этой неделе генеральным прокурорам ряда штатов США, 9 октября Uber получила от подрядчика уведомление о взломе. Хакеры похитили внутренние учётные данные и использовали их для доступа к информации Uber. После этого компания начала оповещать затронутых водителей о том, что их персональные данные хранились у подрядчика.
В документах названы 2567 водителей в Массачусетсе, 3430 в Южной Каролине и 1873 в Род-Айленде. Данные водительских удостоверений также похищены в Иллинойсе, но число пострадавших там пока не установлено. Uber направила уведомления и водителям из Калифорнии, однако не уточнила, сколько человек затронула утечка в этом штате.
Связь с Fireworks AI
Fireworks AI предоставляет разработчикам доступ к открытым моделям искусственного интеллекта. В сентябре компания сообщила об утечке данных клиентов, включая платёжные реквизиты и некоторые частные наборы данных для обучения ИИ. Стартап Notion, специализирующийся на инструментах для продуктивности, подтвердил, что его данные тоже были похищены в ходе этой атаки.
Представитель Fireworks AI подтвердил несанкционированный доступ к некоторым системам компании, но на конкретные вопросы об инциденте отвечать не стал. В компании связывают произошедшее с киберпреступной группировкой, которая преследует финансовые цели и похищала токены доступа к большим языковым моделям для последующей продажи. Пока ни одна известная группировка не взяла на себя ответственность за кражу данных у Uber.
Второй случай за год
Это уже второй за текущий год случай утечки данных в Uber. Ранее компания сообщила об инциденте в подразделении грузоперевозок Uber Freight, ответственность за который взяла на себя группировка, занимающаяся вымогательством. В Uber не уточнили, сколько клиентов и водителей всего пострадали от нынешней утечки.
