На этой неделе в уведомлениях, поданных нескольким генеральным прокурорам США, включая Калифорнию, гигант райдшеринга сообщил, что 9 октября провайдер уведомил его о взломе хакерами и краже внутренних учетных данных, которые использовались для доступа к данным Uber.
Компания заявила, что впоследствии начала уведомлять пострадавших водителей о том, что их личная информация хранилась у провайдера.
TechCrunch стало известно, что провайдером является Fireworks AI, которая позволяет разработчикам получать доступ к открытым моделям ИИ и использовать их. В прошлом месяце Fireworks сообщила об утечке данных, в ходе которой хакеры украли информацию своих клиентов, включая платежные данные и некоторые частные наборы данных ИИ.
Онлайн-стартап для повышения продуктивности Notion подтвердил, что его данные также были украдены в результате взлома Fireworks.
«Уведомления водителям связаны с инцидентом безопасности, затронувшим одного из наших сторонних поставщиков, Fireworks.ai, который имел доступ к некоторым данным Uber», — сообщил представитель Uber изданию TechCrunch, перенаправив наши вопросы в Fireworks.
Uber не уточнил, сколько клиентов пострадало от утечки, и скольких водителей он уведомил об инциденте. Представитель Fireworks не ответил на вопросы об инциденте.
Согласно уведомлениям об утечке данных, с которыми ознакомился TechCrunch, украденные данные включают водительские удостоверения 2567 человек в Массачусетсе, 3430 человек в Южной Каролине и 1873 жителей Род-Айленда. Подача документов в Иллинойс показала, что информация о водительских удостоверениях некоторых жителей штата была украдена, но количество пострадавших еще не установлено. Uber также уведомил водителей, проживающих в Калифорнии, но не сообщил, сколько человек пострадало.
Ожидается, что это число возрастет по мере поступления новых уведомлений об утечке данных.
Fireworks объяснила свою утечку данных киберпреступной группой, мотивированной финансовыми соображениями, чьи цели заключаются в продаже украденных токенов для доступа к большим языковым моделям (LLM).
Ни одна известная киберпреступная группа не взяла на себя ответственность за кражу данных.
Это вторая известная утечка данных Uber в этом году. Компания сообщила об инциденте безопасности в своем подразделении грузоперевозок Uber Freight, за который группировка вымогателей взяла на себя ответственность за кражу данных.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Zack Whittaker
