Uber повідомляє про викрадення даних водійських посвідчень через злам провайдера
Uber розсилає сповіщення тисячам водіїв у США після зламу в жовтні одного зі своїх технічних підрядників. За даними TechCrunch, мова про Fireworks AI, унаслідок інциденту викрадено персональні дані та відомості з посвідчень водія.
Uber розсилає сповіщення тисячам своїх водіїв у США про крадіжку персональних даних і відомостей з водійських посвідчень після жовтневого інциденту в одного з технічних провайдерів компанії.
Що сталося
У повідомленнях до кількох генпрокурорів штатів, зокрема Каліфорнії, Uber зазначає, що 9 жовтня отримала від провайдера сповіщення про злам і викрадення внутрішніх облікових даних, через які зловмисники дісталися до інформації Uber. Компанія почала інформувати постраждалих водіїв, чиї дані зберігалися у цього підрядника.
TechCrunch з’ясував, що провайдером є Fireworks AI — сервіс для доступу розробників до відкритих моделей ШІ. Минулого місяця Fireworks повідомила про власний витік, під час якого були викрадені дані клієнтів, зокрема платіжна інформація та деякі приватні датасети для ШІ. Стартап Notion також підтвердив, що його дані потрапили до викрадачів унаслідок злому Fireworks.
Кого зачепило
У повідомленнях про витік, які бачив TechCrunch, ідеться про викрадення даних водійських посвідчень у 2 567 осіб у Массачусетсі, 3 430 — у Південній Кароліні та 1 873 — у Род-Айленді. Подання в Іллінойсі вказує на компрометацію інформації про посвідчення місцевих мешканців, але кількість ще уточнюється. Uber також сповістила водіїв у Каліфорнії, однак обсяг постраждалих там не розкривається.
Кількість випадків може зрости зі надходженням нових повідомлень про інцидент у штатах.
Що кажуть Uber і Fireworks
Представник Uber повідомив TechCrunch, що сповіщення водіям стосуються інциденту у третьої сторони — Fireworks.ai, яка мала доступ до частини даних Uber, і переадресував запитання до Fireworks. Компанія не уточнила, скільки користувачів або водіїв зачеплено. Fireworks у коментарях виданню не відповіла.
За заявою Fireworks, за атакою стоїть фінансово мотивована група, що прагне продавати викрадені токени доступу до великих мовних моделей (LLM). Водночас жодне з відомих угруповань публічно не взяло на себе відповідальність.
Контекст
Це вже другий відомий витік даних Uber цього року. Раніше компанія повідомляла про інцидент в підрозділі Uber Freight, за який відповідальність приписувала собі група вимагателів даних.
