Uber повідомляє водіїв про витік даних через підрядника
Корисне
Дані водійських посвідчень тисяч водіїв Uber опинилися в руках хакерів. Витік стався не в самої компанії, а в її зовнішнього постачальника, тож водії дізнаються про це зі сповіщень.
Чому злам у підрядника зачепив Uber
Коли компанія віддає частину даних стороннім сервісам, їхня безпека стає частиною її власної. Тут сталося саме так: постачальник зберігав персональні дані водіїв Uber, і зловмисники дісталися до них через викрадені внутрішні облікові дані цього постачальника.
Uber у повідомленнях генеральним прокурорам кількох штатів США, зокрема Каліфорнії, написав, що постачальник сповістив його 9 жовтня. Після цього компанія почала сповіщати постраждалих водіїв.
Fireworks AI і попередній злам
Назву постачальника з'ясував TechCrunch: це Fireworks AI, сервіс, який дає розробникам доступ до відкритих моделей ШІ. Речник Uber підтвердив, що сповіщення стосуються інциденту у стороннього вендора Fireworks.ai, який мав доступ до частини даних Uber. Решту питань він переадресував самій Fireworks.
Минулого місяця Fireworks уже повідомляла про витік даних клієнтів, зокрема платіжних відомостей і частини приватних наборів даних для ШІ. Notion підтвердила, що її дані теж украли під час того зламу. Представник Fireworks визнав несанкціонований доступ до частини систем, але на запитання про подробиці не відповів.
Fireworks пов'язує злам із фінансово вмотивованою кіберзлочинною групою, яка, за її версією, прагне продавати викрадені токени доступу до великих мовних моделей. Жодна відома група відповідальності за крадіжку не взяла.
Що відомо про масштаб
Скільки всього людей постраждало, Uber не каже, так само як і кількість сповіщених водіїв. Є лише дані з повідомлень про витік, які бачило видання: посвідчення 2567 осіб у Массачусетсі, 3430 людей у Південній Кароліні та 1873 мешканців Род-Айленду.
Штат Іллінойс отримав повідомлення, де сказано, що в частини його мешканців дані викрали, але кількість ще уточнюється. Водіїв із Каліфорнії теж сповістили, проте скільки з них постраждало, невідомо. Цифра, найімовірніше, зросте, коли надійде більше повідомлень.
Для Uber це другий відомий витік за цей рік. Раніше компанія повідомляла про інцидент у підрозділі вантажних перевезень Uber Freight, де відповідальність узяла на себе група вимагачів.
Джерело: TechCrunch