Uber-ის მძღოლების მონაცემები მესამე მხარის ჰაკის შედეგად გამჟღავნდა

Uber-მა რამდენიმე შტატის გენერალურ პროკურორებთან წარდგენილ დოკუმენტში გაამჟღავნა, რომ მონაცემთა გაჟონვის შედეგად ათასობით მისი მძღოლის პერსონალური ინფორმაცია და მართვის მოწმობები გამჟღავნდა. დოკუმენტში ჩანს შეტყობინებები, რომლებიც Uber-მა მძღოლებს გაჟონვის შესახებ გაუგზავნა. Uber-ის თქმით, მისი ერთ-ერთი მომსახურების მიმწოდებელი 9 ოქტომბერს გატეხეს, თავდამსხმელებმა კი მოპარული შიდა წვდომის მონაცემები გამოიყენეს და ამ მიმწოდებელთან დაკავშირებულ Uber-ის მონაცემებზე წვდომა მიიღეს.

რა გაამჟღავნა Uber-მა

Uber-მა TechCrunch-ს განუცხადა, რომ ინციდენტში ჩართული მესამე მხარის მიმწოდებელი Fireworks.ai იყო, ღრუბლოვანი პლატფორმა, რომელიც კლიენტებს ღია კოდის AI მოდელებზე წვდომას აძლევს. კომპანიის თქმით, თავდამსხმელებმა შიდა წვდომის მონაცემები მოიპარეს და შემდეგ გამოიყენეს, რათა ამ მიმწოდებელთან დაკავშირებულ Uber-ის მონაცემებზე წვდომა მიეღოთ.

Fireworks.ai-ს მონაცემთა გაჟონვა

Fireworks.ai-მ აღიარა, რომ გასულ თვეში მონაცემთა გაჟონვა განიცადა და რომ ინციდენტის შედეგად მისი კლიენტების მონაცემები დაზარალდა. გატეხვა მიაწერა კიბერკრიმინალურ ჯგუფში შემავალ თავდამსხმელებს, რომლებიც მოპარულ ტოკენებს ყიდიან; ეს ტოკენები დიდ ენობრივ მოდელებზე წვდომისთვის გამოიყენება. უცნობია, მოპარული ინფორმაცია ასევე გაიყიდა თუ ინტერნეტში გაჟონა.

დაზარალებული მძღოლები

არც Uber-ს და არც Fireworks.ai-ს გაუმჟღავნებია, რამდენი მძღოლი დაზარალდა. TechCrunch-ის ცნობით, ინციდენტის დროს გამჟღავნდა სამხრეთ კაროლინიდან 3 430, მასაჩუსეტსიდან 2 567 და როდ-აილენდიდან 1 873 ადამიანის მართვის მოწმობა. Uber-მა განაცხადა, რომ ათასობით მისი მძღოლის პერსონალური ინფორმაცია და მართვის მოწმობები გამჟღავნდა.

წყაროები: Engadget