Главное в материале

  • Взлом поставщика Fireworks AI произошёл в октябре; Uber узнал об инциденте 9 октября
  • Похищены данные водительских удостоверений: 2 567 человек в Массачусетсе, 3 430 в Южной Каролине, 1 873 в Род-Айленде
  • Общее число пострадавших неизвестно и, вероятно, вырастет; это второй известный инцидент Uber за год

Что произошло

Uber рассылает уведомления тысячам водителей, чьи персональные данные и данные водительских удостоверений были похищены при взломе одного из технологических поставщиков компании в октябре. В уведомлениях, поданных в прокуратуры нескольких штатов США, включая Калифорнию, компания сообщила, что 9 октября поставщик известил её о взломе: злоумышленники похитили внутренние учётные данные и использовали их для доступа к данным Uber.

Причастный поставщик и масштаб

Поставщиком, через которого произошла утечка, является Fireworks AI — компания, дающая разработчикам доступ к открытым ИИ-моделям. Она ранее сообщала о взломе, в ходе которого были похищены данные клиентов, включая биллинговые сведения и часть приватных ИИ-датасетов; также подтвердила кражу своих данных компания Notion. Представитель Uber подтвердил, что уведомления водителям связаны с инцидентом у стороннего подрядчика Fireworks.ai, имевшего доступ к части данных компании, и перенаправил вопросы к Fireworks; представитель Fireworks на запросы не ответил.

Кого затронуло и что неизвестно

Согласно уведомлениям об утечке, похищены данные водительских удостоверений 2 567 человек в Массачусетсе, 3 430 человек в Южной Каролине и 1 873 жителей Род-Айленда. В Иллинойсе число пострадавших жителей ещё подсчитывается. Uber также уведомил водителей в Калифорнии, но не назвал их количество. Компания не раскрыла ни общее число затронутых клиентов, ни число уведомляемых водителей; ожидается, что цифры вырастут по мере поступления новых уведомлений.

Кто стоял за атакой

Fireworks связала взлом с финансово мотивированной киберпреступной группировкой, которая продаёт похищенные токены доступа к большим языковым моделям. Ни одна известная группировка не взяла на себя ответственность за кражу данных. Это уже второй известный инцидент с данными Uber за год: ранее компания сообщала о нарушении безопасности в подразделении грузоперевозок Uber Freight, за кражей данных которого стояла шайка вымогателей.