Хакеры похитили данные водителей Uber у стороннего подрядчика
В октябре был взломан поставщик ИИ-услуг, работающий с Uber.
MOZCO/Shutterstock
Uber сообщила в документе, направленном генеральным прокурорам нескольких штатов, что в результате утечки данных были скомпрометированы личная информация и водительские удостоверения тысяч её водителей. В документе, содержащем уведомления, которые компания разослала водителям в связи с утечкой, Uber указала, что 9 октября был взломан один из её поставщиков услуг. Злоумышленники похитили внутренние учётные данные, которые затем использовали для доступа к данным Uber, связанным с этим поставщиком.
Компания сообщила TechCrunch, что сторонним подрядчиком, причастным к инциденту, оказалась Fireworks.ai — облачная платформа, предоставляющая клиентам доступ к ИИ-моделям с открытым исходным кодом. Fireworks признала, что в прошлом месяце пострадала от утечки данных и что в результате инцидента были скомпрометированы данные её клиентов. Компания приписала взлом участникам киберпреступной группировки, которая продаёт украденные токены для доступа к большим языковым моделям. Неясно, были ли похищенные данные также проданы или опубликованы в интернете.
Ни одна из компаний не раскрыла, сколько водителей пострадало. Однако, по данным TechCrunch, в результате инцидента оказались раскрыты водительские удостоверения 3 430 человек из Южной Каролины, 2 567 — из Массачусетса и 1 873 — из Род-Айленда.
