Osegi
Bezpieczeństwo·1 min czytania

Wyciek danych Uber: prawa jazdy kierowców przez Fireworks AI

Uber ostrzega tysiące kierowców, że ich dane z prawa jazdy wyciekły. Winny jest dostawca AI, o którym większość z nich nigdy nie słyszała.

A smartphone showing a ride-hailing app next to a driver's license card, suggesting stolen personal data.
Zdjęcie: TechCrunch

Wyciek danych w Uberze dotknął tysięcy kierowców, a ich dane z prawa jazdy trafiły w ręce hakerów za sprawą firmy, której nazwy większość z nich pewnie nie zna: Fireworks AI.

Uber rozsyła powiadomienia do kierowców, których dane osobowe i informacje z prawa jazdy wykradziono podczas październikowego ataku na jednego z jego dostawców technologii. W zgłoszeniach złożonych w tym tygodniu u prokuratorów generalnych kilku stanów USA, w tym Kalifornii, firma podała, że 9 października dostawca poinformował ją o włamaniu. Hakerzy ukradli wewnętrzne dane uwierzytelniające i użyli ich, by dostać się do danych Ubera.

Rzecznik Ubera potwierdził, że chodzi o incydent u zewnętrznego dostawcy Fireworks.ai, który miał dostęp do części danych firmy. Na pytania odsyłał jednak do samego Fireworks.

Czym jest Fireworks AI?

Fireworks AI to firma, która pozwala programistom korzystać z otwartych modeli sztucznej inteligencji. W zeszłym miesiącu zgłosiła wyciek, w którym skradziono informacje jej klientów, w tym dane rozliczeniowe i część prywatnych zbiorów danych do AI. Swoje dane straciło też Notion, co firma potwierdziła. Fireworks przypisuje atak grupie cyberprzestępczej działającej dla zysku, której celem jest sprzedaż skradzionych tokenów dających dostęp do dużych modeli językowych (LLM). Żadna grupa nie przyznała się do kradzieży.

Ilu kierowców jest poszkodowanych?

Uber nie podał łącznej liczby. Z zawiadomień wynika, że skradziono prawa jazdy 2567 osób w Massachusetts, 3430 w Karolinie Południowej i 1873 mieszkańców Rhode Island. W zgłoszeniu do stanu Illinois firma napisała, że dane części mieszkańców wyciekły, ale liczba osób nie jest jeszcze znana. Powiadomiono też kierowców z Kalifornii, bez podania liczb. Spodziewany jest wzrost, w miarę napływu kolejnych zawiadomień.

To drugi znany wyciek w Uberze w tym roku. Wcześniej firma zgłosiła incydent w jednostce Uber Freight, zajmującej się transportem ciężarowym, do którego przyznał się gang wymuszeń.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:uberdata breachfireworks aidrivers licensenotion

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →