Хакерскиот напад на Fireworks AI стигна до Uber: украдени се возачките дозволи на илјадници возачи, а бројката допрва ќе расте

Uber испраќа известувања до илјадници возачи дека нивните лични податоци и возачки дозволи се украдени во октомври. Не е пробиен самиот Uber, туку еден од неговите технолошки добавувачи – Fireworks AI, компанија што им дава на програмерите пристап до отворени ВИ-модели. Истиот напад веќе ги однесе и податоците на Notion.

Според пријавите до обвинителите на неколку американски сојузни држави, меѓу кои и Калифорнија, Fireworks го известил Uber на 9 октомври: хакерите украле внатрешни податоци за најава и со нив стигнале до податоците на Uber. Бројките засега се 2.567 луѓе во Масачусетс, 3.430 во Јужна Каролина и 1.873 во Род Ајленд. Илиноис сè уште ја брои штетата, а за Калифорнија Uber не кажува колку. Тоа се речиси 8.000 возачки дозволи само во три држави, и бројката ќе расте со секоја нова пријава.

Од Uber изјавија дека известувањата се однесуваат на „безбедносен инцидент кај еден од нашите надворешни добавувачи, Fireworks.ai, кој имаше пристап до дел од податоците на Uber“, па сите понатамошни прашања ги префрлија на Fireworks. Таму потврдија неовластен пристап до дел од системите, со кој се засегнати податоците на клиентите – и на тоа застанаа. Колку луѓе се погодени вкупно, Uber не кажува.

Fireworks го припишува нападот на финансиски мотивирана криминална група што продава украдени токени за пристап до големи јазични модели. Ниту една група досега не го презела нападот. За Uber ова е второ познато пробивање годинава: претходно изнудувачка банда тврдеше дека украла податоци од неговиот оддел за товарен превоз, Uber Freight.

Образецот е познат. Ти ги даваш податоците на една фирма, таа ги дели со втора, а втората ги губи. Дали возачот што ја скенирал дозволата за да вози за Uber знаел дека таа ќе заврши и кај компанија за ВИ-модели? И колку од апликациите што ги користиме секој ден имаат свој добавувач за кој никогаш нема да чуеме, сè додека не стигне писмото дека нашите податоци се украдени?