Дані водіїв Uber викрито під час злому стороннього постачальника

Uber розкрив у поданні кільком генеральним прокурорам, що особисті дані та посвідчення тисяч його водіїв було скомпрометовано під час витоку даних. У поданні показано повідомлення, які Uber надіслав водіям про цей витік. Uber заявив, що 9 жовтня зламали одного з його постачальників послуг, а зловмисники використали викрадені внутрішні облікові дані, щоб отримати доступ до даних Uber, пов'язаних із цим постачальником.

Що розкрив Uber

Uber повідомив TechCrunch, що третім постачальником, причетним до інциденту, була Fireworks.ai, хмарна платформа, яка надає клієнтам доступ до відкритих моделей ШІ. Компанія заявила, що зловмисники викрали внутрішні облікові дані, а потім використали їх, щоб отримати доступ до даних Uber, пов'язаних із цим постачальником.

Витік у Fireworks.ai

Fireworks.ai визнала, що минулого місяця зазнала витоку даних і що інцидент скомпрометував дані її клієнтів. Компанія приписала злом зловмисникам, які належать до кіберзлочинної групи, що продає викрадені токени для доступу до великих мовних моделей. Незрозуміло, чи продали викрадену інформацію, чи опублікували її в інтернеті.

Постраждалі водії

Жодна з компаній не розкрила, скільки водіїв постраждало. За даними TechCrunch, у інциденті було викрито посвідчення водіїв 3 430 людей з Південної Кароліни, 2 567 у Массачусетсі та 1 873 у Род-Айленді. Uber заявив, що особисті дані та посвідчення тисяч його водіїв було скомпрометовано.

Джерела: Engadget