Uber-ի վարորդների տվյալները բացահայտվել են երրորդ կողմի հարձակման հետևանքով

Uber-ը մի քանի նահանգների գլխավոր դատախազներին ներկայացրած փաստաթղթում բացահայտել է, որ տվյալների խախտման հետևանքով վտանգվել են իր հազարավոր վարորդների անձնական տվյալներն ու վկայականները։ Փաստաթուղթը ցույց է տալիս Uber-ի կողմից վարորդներին ուղարկված ծանուցումները խախտման մասին։ Uber-ը հայտնել է, որ հոկտեմբերի 9-ին հաքերային հարձակման է ենթարկվել նրա ծառայություն մատուցող ընկերություններից մեկը, և հարձակվողները գողացված ներքին հավատարմագրերն օգտագործել են Uber-ի այդ մատակարարի հետ կապված տվյալներին հասնելու համար։

Ինչ է բացահայտել Uber-ը

Uber-ը TechCrunch-ին հայտնել է, որ միջադեպին մասնակցած երրորդ կողմի մատակարարը Fireworks.ai-ն է՝ ամպային հարթակ, որը իր հաճախորդներին տրամադրում է բաց կոդով AI մոդելների հասանելիություն։ Ընկերությունը հայտնել է, որ հարձակվողները գողացել են ներքին հավատարմագրերը, որոնք հետո օգտագործել են Uber-ի այդ մատակարարի հետ կապված տվյալներին հասնելու համար։

Fireworks.ai-ի խախտումը

Fireworks.ai-ն ընդունել է, որ անցյալ ամիս ենթարկվել է տվյալների խախտման, և որ միջադեպը վտանգել է իր հաճախորդների տվյալները։ Այն խախտումը վերագրել է հարձակվողներին, որոնք պատկանում են կիբերհանցագործների խմբի, որը վաճառում է գողացված տոկեններ՝ մեծ լեզվական մոդելներին հասնելու համար։ Անհայտ է, թե արդյոք գողացված տեղեկատվությունը նաև վաճառվել կամ արտահոսել է առցանց։

Տուժած վարորդները

Երկու ընկերություններից ոչ մեկը չի բացահայտել, թե քանի վարորդ է տուժել։ TechCrunch-ի համաձայն՝ Հարավային Կարոլինայի 3 430 մարդու, Մասաչուսեթսի 2 567-ի և Ռոդ Այլենդի 1 873-ի վարորդական վկայականներն են բացահայտվել միջադեպի ընթացքում։ Uber-ը հայտնել է, որ իր հազարավոր վարորդների անձնական տվյալներն ու վկայականները վտանգվել են։

Աղբյուրներ: Engadget