Компанія Uber повідомила про витік персональних даних водіїв через стороннього підрядника

Компанія Uber оголосила про витік конфіденційної інформації своїх водіїв, спричинений несанкціонованим доступом до систем її технологічного підрядника. Про інцидент стало відомо 9 жовтня, коли постачальник послуг повідомив Uber про проникнення хакерів у мережу та крадіжку внутрішніх облікових даних, використаних згодом для доступу до бази даних сервісу таксі.

Про це повідомляє TechCrunch

Згідно з документами, поданими до офісів генеральних прокурорів кількох штатів США, витік зачепив персональні дані водіїв та інформацію про їхні водійські права. Відомо, що постраждали 2 567 осіб у штаті Массачусетс, 3 430 осіб у Південній Кароліні та 1 873 особи у штаті Род-Айленд. Інформація про кількість постраждалих у Каліфорнії та Іллінойсі наразі не оприлюднена, проте очікується, що загальна кількість зачеплених осіб зростатиме.

Повідомлення для водіїв стосуються інциденту з безпекою, що вплинув на одного з наших сторонніх постачальників, Fireworks.ai, який мав доступ до певних даних Uber.

— Представник компанії Uber

Підрядник Fireworks AI, який надає розробникам доступ до моделей штучного інтелекту, підтвердив факт зламу минулого місяця. Окрім Uber, відомо про викрадення даних стартапу Notion. Fireworks AI пов’язує інцидент з діяльністю кіберзлочинців, мотивованих фінансовою вигодою від перепродажу токенів для доступу до великих мовних моделей. Наразі жодне угруповання не взяло на себе відповідальність за цей напад.

Цей інцидент став другим відомим порушенням безпеки Uber у поточному році. Раніше компанія повідомляла про злом у підрозділі вантажних перевезень Uber Freight, де відповідальність за крадіжку даних взяло на себе угруповання, що займається вимаганням.