Uber Sürücülerinin Verileri Üçüncü Taraf Saldırısında İfşa Oldu

Uber, birkaç başsavcıya sunduğu belgede, binlerce sürücüsünün kişisel bilgilerinin ve ehliyetlerinin bir veri ihlalinde ele geçirildiğini açıkladı. Söz konusu belge, Uber'in sürücülere ihlal hakkında gönderdiği bildirimleri gösteriyor. Uber, hizmet sağlayıcılarından birinin 9 Ekim'de siber saldırıya uğradığını ve saldırganların çalınan iç kimlik bilgilerini kullanarak o sağlayıcıyla bağlantılı Uber verilerine eriştiğini söyledi.

Uber'in Açıkladıkları

Uber, TechCrunch'a, olaya karışan üçüncü taraf tedarikçinin Fireworks.ai olduğunu söyledi; bu platform, müşterilerine açık kaynaklı yapay zeka modellerine erişim sunan bir bulut platformudur. Şirket, saldırganların iç kimlik bilgilerini çaldığını ve bunları o sağlayıcıyla bağlantılı Uber verilerine erişmek için kullandığını söyledi.

Fireworks.ai İhlali

Fireworks.ai, geçen ay bir veri ihlali yaşadığını ve olayın müşterilerinin verilerini ele geçirdiğini itiraf etti. Şirket, siber saldırıyı, büyük dil modellerine erişmek için kullanılan çalınmış token'ları satan bir siber suç grubuna mensup saldırganlara bağladı. Çalınan bilgilerin ayrıca satılıp satılmadığı veya çevrimiçi sızdırılıp sızdırılmadığı belirsiz.

Etkilenen Sürücüler

Hiçbir şirket kaç sürücünün etkilendiğini açıklamadı. TechCrunch'a göre olayda South Carolina'dan 3.430, Massachusetts'ten 2.567 ve Rhode Island'dan 1.873 kişinin ehliyetleri açığa çıktı. Uber, binlerce sürücüsünün kişisel bilgilerinin ve ehliyetlerinin ele geçirildiğini söyledi.

Kaynaklar: Engadget