Uber повідомила про викрадення даних водійських посвідчень тисяч водіїв

Uber повідомила тисячам водіїв про викрадення їхніх персональних даних і відомостей із водійських посвідчень під час жовтневого витоку даних у постачальника технологічних послуг Fireworks AI. Компанія дізналася про інцидент 9 жовтня, коли постачальник поінформував її про злам внутрішніх облікових даних, використаних для доступу до інформації Uber.

Як повідомляє TechCrunch, Fireworks AI надає розробникам доступ до відкритих моделей штучного інтелекту. Раніше компанія заявляла про витік даних клієнтів, зокрема платіжної інформації та деяких приватних наборів даних для ШІ.

Кількість постраждалих

Згідно з повідомленнями про витік, які переглянуло видання, дані водійських посвідчень викрали у 2 567 людей у Массачусетсі, 3 430 осіб у Південній Кароліні та 1 873 жителів Род-Айленду. У поданні до органів штату Іллінойс зазначено, що дані водійських посвідчень окремих мешканців також були скомпрометовані, однак кількість постраждалих ще уточнюється.

Uber також надіслала сповіщення водіям у Каліфорнії, але не повідомила, скільки саме людей постраждали. Компанія не назвала загальної кількості клієнтів, яких зачепив інцидент, і не уточнила кількості водіїв, що отримали повідомлення.

Заяви компаній

Представник Uber підтвердив, що повідомлення водіям пов'язані з інцидентом безпеки у стороннього постачальника Fireworks.ai, який мав доступ до частини даних компанії. Додаткові запитання журналістів Uber переадресувала Fireworks. Представник Fireworks на запити щодо інциденту не відповів.

Fireworks пов'язала злам із фінансово мотивованим угрупованням кіберзлочинців, метою якого був продаж викрадених токенів доступу до великих мовних моделей. Жодне відоме кіберзлочинне угруповання не взяло на себе відповідальність за викрадення даних. Це другий відомий інцидент безпеки в Uber від початку року: раніше компанія повідомляла про інцидент у підрозділі вантажних перевезень Uber Freight.