Uberi juhi load lekkisid kolmanda osapoole tehisintellekti teenusepakkuja rikkumise tõttu

Pilt: TechCrunch · Allikas

Häkkerid varastasid oktoobris Fireworks AI-st, Uberi tehisintellekti pilveteenuste pakkujalt, tuhandete Uberi juhtide juhiload, Uber kinnitab. Juhtide teave levis mitmes USA osariigis ja teavitused on pooleli.

Uber on avalikustanud, et isikuandmed, sealhulgas tuhandete oma juhtide juhiload, varastati andmerikkumise käigus, mis puudutas tema kolmanda osapoole tehnoloogiapakkujat Fireworks AI-d – ettevõtet, mis on spetsialiseerunud AI pilveteenustele. Rikkumine toimus oktoobris 2026 ja Uberile teatati sellest 9. oktoobril, pärast seda, kui häkkeritel õnnestus pääseda ligi Fireworks AI sisekontodele.

Fireworks AI pakub arendajatele juurdepääsu avatud tehisintellekti mudelitele ning tema kliendiandmed, sealhulgas arveldusinfo ja era-API andmestikud, levisid. Uber sai teada, et varastatud andmed sisaldasid Fireworks AI-s salvestatud Uberi juhtide isikuinfot. Teavituse saamisel alustas Uber mõjutatud juhtide informeerimist turvarikkumisest.

TechCrunchi ülevaate põhjal andmekaitseteatiste kohta mõjutas rikkumine tuhandeid juhte erinevates osariikides: Massachusettsis varastati 2 567, South Carolinas 3 430 ja Rhode Islandil 1 873 juhi juhiloa andmed. Samuti teavitati juhte Illinoisest ja Californiast, kuigi täpsed arvud puuduvad. Kokkuvõttes oodatakse mõjutatud isikute arvu suurenemist, kuna teavitusi jätkatakse.

Fireworks AI andis rikkumise põhjuseks rahalisele kasule suunatud küberkurjategijate rühmituse, kelle eesmärk oli müüa suurte keelemudelite ligipääsu märgiseid. Ükski häkkerirühm pole varastatud andmete eest vastutust avalikult võtnud.

See on Uberi teine teadaolev andmerikkumine 2026. Aasta alguses koges Uber Freight, ettevõtte veoautoveo osa, turvarikkumist, mida kasutas kasutataotluse väljapressimisgrupp. Uber jättis täpsemad küsimused selle viimase juhtumi kohta Fireworks AI vastutusele, kes pole avalikult vastanud.

See intsident toob esile kolmandate osapoolte teenusepakkujate riskid tehnoloogiatarnijas, eriti seoses AI infrastruktuuriteenustega, kus tundlikud isikuandmed võivad lekkida kompromiteeritud ligipääsukrediitide tõttu. Uber jätkab koostööd mõjutatud juhtide ja õiguskaitseorganitega uurimise käigus.