Uber sürücülərinin məlumatları üçüncü tərəf hücumunda sızdı

Uber bir neçə ştatın baş prokuroruna təqdim etdiyi sənəddə minlərlə sürücüsünün şəxsi məlumatları və lisenziyalarının məlumat sızıntısında təhlükəyə düşdüyünü açıqlayıb. Sənəddə Uber-in sürücülərə sızıntı barədə göndərdiyi bildirişlər əks olunub. Uber bildirib ki, xidmət təminatçılarından biri oktyabrın 9-da hücuma məruz qalıb və hücumçular oğurlanmış daxili etimadnamələrdən istifadə edərək həmin təminatçı ilə bağlı Uber məlumatlarına daxil olublar.

Uber nəyi açıqladı

Uber TechCrunch-a bildirib ki, hadisədə iştirak edən üçüncü tərəf satıcı Fireworks.ai olub; bu, müştərilərinə açıq mənbəli süni intellekt modellərinə çıxış verən bulud platformasıdır. Şirkət bildirib ki, hücumçular daxili etimadnamələri oğurlayıb, sonra isə həmin təminatçı ilə əlaqəli Uber məlumatlarına daxil olmaq üçün onlardan istifadə ediblər.

Fireworks.ai sızıntısı

Fireworks.ai keçən ay məlumat sızıntısına məruz qaldığını və hadisənin müştərilərinin məlumatlarını təhlükəyə saldığını etiraf edib. Şirkət hücumu oğurlanmış tokenləri satan kiber cinayətkar qrupa mənsub hücumçulara aid edib; həmin tokenlər böyük dil modellərinə çıxış üçün istifadə olunur. Oğurlanmış məlumatın satılıb-satılmadığı və ya internetdə sızdırılıb-sızdırılmadığı məlum deyil.

Təsirə məruz qalan sürücülər

Hər iki şirkət neçə sürücünün təsirə məruz qaldığını açıqlamayıb. TechCrunch-a görə, hadisədə Cənubi Karolinadan 3.430, Massaçusetsdən 2.567 və Rod-Aylenddən 1.873 nəfərin sürücülük vəsiqələri ifşa olub. Uber bildirib ki, minlərlə sürücüsünün şəxsi məlumatları və lisenziyaları təhlükəyə düşüb.

Mənbələr: Engadget