Компания Uber уведомляет тысячи водителей о краже персональных данных и сведений из водительских удостоверений. Информация была похищена во время октябрьской кибератаки на одного из технологических подрядчиков сервиса. О происшествии Uber сообщил властям нескольких штатов США.
Согласно документам, поданным на этой неделе генеральным прокурорам штатов, 9 октября подрядчик уведомил Uber о взломе. Злоумышленники получили внутренние учетные данные компании и использовали их для доступа к информации Uber. После этого сервис начал извещать водителей, чьи персональные сведения хранились у поставщика.
Как выяснил TechCrunch, подрядчиком оказалась компания Fireworks AI, которая предоставляет разработчикам доступ к открытым моделям искусственного интеллекта. В прошлом месяце Fireworks AI сообщила об утечке данных своих клиентов, включая платежную информацию и некоторые закрытые наборы данных для систем искусственного интеллекта. Утечка также затронула данные стартапа Notion, занимающегося онлайн-сервисами для продуктивной работы.
«Уведомления водителям связаны с инцидентом безопасности, который затронул одного из наших сторонних поставщиков, Fireworks.ai, имевшего доступ к некоторым данным Uber», — заявил представитель Uber изданию TechCrunch. Компания не раскрыла общее число пострадавших клиентов и водителей. Представитель Fireworks AI не ответил на вопросы об инциденте.
Из уведомлений, с которыми ознакомился TechCrunch, следует, что данные водительских удостоверений были похищены у 2567 человек в Массачусетсе, 3430 жителей Южной Каролины и 1873 жителей Род-Айленда. В документах по Иллинойсу указано, что утечка затронула сведения о водительских удостоверениях некоторых жителей штата, однако их количество пока не определено. Uber также уведомил водителей в Калифорнии, не уточнив число пострадавших.
Ожидается, что число затронутых людей может увеличиться по мере поступления новых уведомлений об утечке. Fireworks AI связала атаку с финансово мотивированной группировкой, которая, предположительно, стремилась продать украденные токены для доступа к большим языковым моделям. Ни одна известная киберпреступная группа пока не заявила о причастности к краже данных.