Uber подтвердил утечку данных водителей через взлом Fireworks AI

Корпорация Uber начала рассылку уведомлений тысячам водителей, чьи персональные данные и информация из водительских удостоверений были похищены в ходе кибератаки на одного из технологических провайдеров компании. Инцидент произошел в октябре текущего года. В документах, поданных на этой неделе генеральным прокурорам ряда штатов США, включая Калифорнию, указано, что компания получила предупреждение от провайдера 9 октября о несанкционированном доступе хакеров к внутренним учетным данным, которые затем использовались для получения доступа к информации Uber.

Масштаб утечки и пострадавшие регионы

Согласно уведомлениям об утечке данных, изученным TechCrunch, среди украденной информации оказались водительские удостоверения 2567 жителей Массачусетса, 3430 человек в Южной Каролине и 1873 резидентов Род-Айленда. Подача документов в Иллинойсе подтвердила факт хищения данных водительских удостоверений у части жителей штата, однако точное число пострадавших оставалось неопределенным. Uber также уведомил водителей, проживающих в Калифорнии, но количество лиц, чьи данные были скомпрометированы, не раскрывается.

Представитель Uber сообщил TechCrunch, что уведомления адресованы водителям в связи с инцидентом безопасности, затронувшим стороннего вендора Fireworks.ai, который имел доступ к некоторым данным платформы. Компания отказалась комментировать детали, перенаправив вопросы непосредственно к Fireworks. Представители самого провайдера на запросы журналистов не ответили. Ожидается, что общее число пострадавших увеличится по мере поступления новых уведомлений.

Роль Fireworks AI и другие жертвы атаки

Как выяснило издание TechCrunch, речь идет о компании Fireworks AI, предоставляющей разработчикам доступ к открытым моделям искусственного интеллекта. Ранее в прошлом месяце Fireworks сообщила об утечке данных своих клиентов, включая платежную информацию и некоторые частные датасеты ИИ. Стартап Notion, специализирующийся на онлайн-продуктивности, также подтвердил факт хищения его данных в рамках той же атаки на инфраструктуру Fireworks.

В Fireworks связали произошедший взлом с действиями киберпреступной группы, мотивированной финансовой выгодой. Цели злоумышленников заключались в продаже украденных токенов для доступа к большим языковым моделям (LLM). На данный момент ни одна известная хакерская группировка не взяла на себя ответственность за эту конкретную кражу данных.

Контекст предыдущих инцидентов

Для Uber это уже вторая подтвержденная утечка данных за текущий год. Ранее компания сообщала об инциденте безопасности в своем подразделении грузоперевозок Uber Freight. Тогда ответственность за кражу данных взяла на себя группа вымогателей.