Личные данные тысяч водителей Uber оказались под угрозой из-за хакерской атаки.
Сервис заказа такси недавно уведомил генеральных прокуроров нескольких штатов о произошедшем инциденте безопасности.
Согласно уведомлению от 10 ноября, направленному генеральному прокурору Калифорнии, сторонний поставщик услуг сообщил Uber 9 октября, что хакеры похитили его внутренние учетные данные и использовали их для доступа к аккаунту Uber у этого поставщика.
13 октября Uber установил, что хакеры получили доступ к его данным, включая личную информацию водителей.
Издание TechCrunch сообщает, что среди похищенных данных была информация водительских удостоверений. Uber не раскрывает, сколько водителей пострадало по всей стране, но уведомления штатов дают представление о масштабах утечки.
В уведомлениях для Калифорнии указано, что пострадало около 1873 жителей Род-Айленда. Департамент по делам потребителей Южной Каролины перечисляет еще 3430 пострадавших жителей. Тем временем, по данным TechCrunch, ссылающегося на просмотренные им уведомления, в Массачусетсе также были похищены данные 2567 человек. Таким образом, общее число пострадавших в трех штатах составляет не менее 7870 человек.
Uber подтвердил изданию Gizmodo в электронном письме, что скомпрометированным поставщиком оказалась Fireworks AI, стартап, помогающий разработчикам получать доступ к открытым моделям ИИ и использовать их.
Fireworks впервые сообщила о собственной утечке в октябре, а на этой неделе опубликовала обновление. Компания заявила, что хакеры получили доступ к информации о клиентах и биллинге, а также к наборам данных и незавершенным моделям ИИ, принадлежащим ограниченному числу аккаунтов. Также было раскрыто, что хакеры получили доступ к ее машинам разработки через отдельный инцидент безопасности, связанный с одним из ее облачных провайдеров, что привело к раскрытию дополнительных клиентских данных. Fireworks сообщила, что уведомила правоохранительные органы и сотрудничает с подразделением Unit 42 кибербезопасной фирмы Palo Alto Networks для проведения криминалистического анализа.
Компания утверждает, что улики указывают на финансово мотивированную киберпреступную группу, причастную к практике, известной как «LLMJacking». Это включает кражу учетных данных хакерами для получения несанкционированного доступа к моделям ИИ, после чего они используют этот доступ сами или продают его другим, что потенциально приводит к огромным счетам для жертв.
Приложение для повышения продуктивности Notion также подтвердило, что некоторые данные его клиентов были раскрыты в результате утечки Fireworks, включая расшифровки чатов с ИИ. Notion заявила, что пострадало менее 1% ее рабочих пространств.
Fireworks не сразу ответила на запрос Gizmodo о комментарии.
Что касается Uber, компания заявила, что немедленно разорвала соединения для передачи данных с Fireworks после того, как узнала об утечке. В своем уведомлении для Калифорнии Uber сообщила, что пока не выявила какого-либо злоупотребления похищенной информацией. Однако она рекомендует пострадавшим водителям регулярно проверять выписки по своим счетам и отслеживать свои кредитные отчеты на предмет подозрительной активности.
Uber также предлагает пострадавшим водителям бесплатный мониторинг кредитной истории и помощь в предотвращении мошенничества через Cyberscout. Водители имеют 90 дней с даты получения уведомления для регистрации.
В августе Uber также столкнулась с инцидентом безопасности, когда группа хакеров заявила, что похитила почти 1 миллион файлов из Uber Freight, логистического подразделения компании. Uber Freight подтвердила, что злоумышленники получили несанкционированный доступ к некоторым ее системам, но не подтвердила заявления хакеров о файлах.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Bruce Gil
