נתוני נהגי Uber נחשפו בפריצה של ספק חיצוני

Uber חשפה בהגשה למספר תובעים כלליים כי מידע אישי ורישיונות נהיגה של אלפי נהגים שלה נחשפו בפריצת נתונים. ההגשה מציגה את ההודעות ש-Uber שלחה לנהגים על הפריצה. Uber מסרה כי אחד מספקי השירות שלה נפרץ ב-9 באוקטובר, ותוקפים השתמשו בפרטי גישה פנימיים שנגנבו כדי לגשת לנתוני Uber המקושרים לספק זה.

מה Uber חשפה

Uber מסרה ל-TechCrunch כי הספק החיצוני שהיה מעורב באירוע הוא Fireworks.ai, פלטפורמת ענן המעניקה ללקוחותיה גישה למודלי בינה מלאכותית בקוד פתוח. החברה מסרה כי תוקפים גנבו פרטי גישה פנימיים, ואז השתמשו בהם כדי לגשת לנתוני Uber המקושרים לספק זה.

פריצת Fireworks.ai

Fireworks.ai הודתה כי סבלה מפריצת נתונים בחודש שעבר וכי האירוע פגע בנתוני לקוחותיה. היא ייחסה את הפריצה לתוקפים המשתייכים לקבוצה פלילית בתחום הסייבר, המוכרת טוקנים גנובים המשמשים לגישה למודלי שפה גדולים. לא ברור אם המידע הגנוב נמכר או הודלף גם ברשת.

נהגים שנפגעו

אף אחת מהחברות לא חשפה כמה נהגים נפגעו. לפי TechCrunch, רישיונות הנהיגה של 3,430 אנשים מקרוליינה הדרומית, 2,567 במסצ'וסטס ו-1,873 ברוד איילנד נחשפו באירוע. Uber מסרה כי מידע אישי ורישיונות נהיגה של אלפי נהגים שלה נחשפו.

מקורות: Engadget