Сервис такси Uber сообщил об утечке данных, затронувшей личную информацию и водительские удостоверения тысяч водителей. Инцидент произошел из-за взлома одного из IT-поставщиков компании.
Согласно уведомлениям, поданным компанией на этой неделе, киберпреступники сначала проникли в систему одного из поставщиков услуг, похитив учетные данные сотрудников. Это позволило им получить доступ к системам и данным Uber.
Uber уведомил пострадавших водителей о том, что их личные данные были переданы поставщику. Как сообщает TechCrunch, речь идет о платформе Fireworks AI, которая позволяет разработчикам запускать, настраивать и масштабировать модели ИИ с открытым исходным кодом. Недавно эта компания также сообщала об утечке данных, в ходе которой злоумышленники похитили информацию клиентов, включая платежные данные и некоторые частные наборы данных ИИ.
Согласно уведомлениям об утечке данных, обнаруженным TechCrunch, похищенные данные Uber включают водительские удостоверения следующих лиц:
- 2567 человек в Массачусетсе
- 3430 человек в Южной Каролине
- 1873 человека в Род-Айленде
Подача документов в Иллинойс показала, что данные водительских удостоверений некоторых жителей штата были украдены, но точное число пока неизвестно. Uber также уведомил водителей, проживающих в Калифорнии, но не уточнил, сколько человек пострадало.
«Уведомления для водителей связаны с инцидентом безопасности, затронувшим одного из наших сторонних поставщиков, Fireworks.ai, который имел доступ к некоторым данным Uber», — сообщил представитель Uber.
В электронном письме новостному изданию представитель Fireworks AI подтвердил, что компания выявила проблему безопасности, связанную с несанкционированным доступом к системе, затронувшим данные клиентов. Однако на некоторые вопросы TechCrunch относительно инцидента компания не ответила.
Uber пока не сообщил, затронуты ли пассажиры утечкой и в каком количестве. Ни одна группа киберпреступников не взяла на себя ответственность за кражу данных.
Это второй инцидент безопасности, произошедший с транспортной компанией в 2026 году. В августе группа вымогателей Helix украла данные из подразделения грузоперевозок Uber Freight, используя методы социальной инженерии.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Justin Luna
