Uber повідомила про викрадення даних водійських посвідчень унаслідок зламу

Uber почала повідомляти тисячі водіїв про викрадення їхніх персональних даних і відомостей із водійських посвідчень під час жовтневого зламу постачальника технологічних послуг Fireworks AI. Як повідомляє TechCrunch, компанія дізналася про інцидент 9 жовтня від самого постачальника.

За даними Uber, зловмисники отримали внутрішні облікові дані Fireworks AI та використали їх для доступу до даних компанії. В Uber заявили, що Fireworks AI мав доступ до частини її інформації, а запитання щодо самого інциденту переадресували постачальнику.

Дані водіїв у кількох штатах

У повідомленнях про витік, поданих до органів влади кількох штатів США, йдеться про викрадення даних водійських посвідчень 2 567 людей у Массачусетсі, 3 430 осіб у Південній Кароліні та 1 873 жителів Род-Айленду. У документах для Іллінойсу зазначено, що дані посвідчень також були викрадені, однак кількість постраждалих на час подання ще уточнювали.

Uber також поінформувала водіїв у Каліфорнії, не назвавши кількості людей, чиї дані могли бути викрадені. Компанія не повідомила загальної кількості постраждалих водіїв або клієнтів.

Що відомо про Fireworks AI

Fireworks AI надає розробникам доступ до відкритих моделей штучного інтелекту. Минулого місяця компанія повідомляла про злам, під час якого були викрадені дані її клієнтів, зокрема платіжна інформація та деякі приватні набори даних для ШІ. Стартап Notion підтвердив, що його дані також були викрадені внаслідок цього інциденту.

Fireworks AI пов'язала атаку з кіберзлочинним угрупованням, яке, за її оцінкою, діяло з фінансових мотивів і могло прагнути продавати викрадені токени доступу до великих мовних моделей. Жодне відоме кіберзлочинне угруповання не взяло на себе відповідальність за викрадення даних.

Це другий відомий інцидент із витоком даних Uber цього року: раніше компанія повідомляла про проблему безпеки в підрозділі Uber Freight, а угруповання, що займається вимаганням, заявило про викрадення даних.