У хакерській атаці на Fireworks AI викрали дані водіїв Uber

Uber попередила водіїв про викрадення їхніх персональних даних та відомостей із водійських посвідчень унаслідок кібератаки на її постачальника Fireworks AI. Як повідомляє The Next Web, компанія Fireworks AI підтвердила, що її скомпрометовані внутрішні облікові дані використали для доступу до даних Uber.

Відомі масштаби витоку

За словами Uber, Fireworks AI поінформувала її про викрадення внутрішніх облікових даних 9 жовтня. Компанія не назвала загальної кількості постраждалих. Водночас у повідомленнях, поданих генеральним прокурорам штатів цього тижня, вказано 2567 постраждалих у Массачусетсі, 3430 — у Південній Кароліні та 1873 — у Род-Айленді. Загалом це щонайменше 7870 осіб.

Повідомлення також отримали жителі Каліфорнії та Іллінойсу, однак кількість постраждалих у цих штатах не вказали. Uber переадресувала додаткові запитання до Fireworks AI.

Два інциденти у Fireworks AI

Fireworks AI надає розробникам доступ до відкритих моделей штучного інтелекту. Компанія повідомляла про два інциденти у жовтні. Під час першого зловмисники неправомірно використали внутрішні облікові дані. У другому випадку вони отримали доступ до машин для розробки через злам хмарного провайдера.

Fireworks AI заявила, що зловмисники викрали платіжні дані, а для частини клієнтів — секретні дані, набори даних і незавершені ваги моделей. Компанія пов’язала атаку з групою, яка продає викрадений доступ до ШІ-моделей задля прибутку. Така практика має назву LLMjacking.

Notion повідомила, що через цей інцидент були розкриті журнали чатів ШІ менш ніж 1% її робочих просторів. Це другий відомий витік даних Uber цього року після інциденту з Uber Freight у серпні.