Uber vairuotojų licencijų duomenys pažeisti per trečiosios šalies dirbtinio intelekto tiekėjo saugumo pažeidimą

Vaizdas: TechCrunch · Šaltinis

Kirminai pavogė tūkstančių Uber vairuotojų vairuotojo pažymėjimų duomenis iš Fireworks AI, dirbtinio intelekto debesijos tiekėjo, per 2026 m. spalio mėn. vykusį duomenų pažeidimą, patvirtina Uber. Incidentas paveikė vairuotojus keliuose JAV valstijose, jau vyksta pranešimai.

Uber atskleidė, kad asmeninė informacija, įskaitant tūkstančių savo vairuotojų vairuotojo pažymėjimų duomenis, buvo pavogta per duomenų pažeidimą, susijusį su vienu jos trečiosios šalies technologijų tiekėju – Fireworks AI, įmone, kuri specializuojasi dirbtinio intelekto debesų paslaugose. Pažeidimas, įvykęs 2026 m. spalį, Uber buvo praneštas spalio 9 d., kai hakeriai gavo prieigą prisijungę su Fireworks AI vidinėmis prieigos kredencialais.

Fireworks AI teikia kūrėjams prieigą prie atvirų DI modelių, buvo atskleisti jų klientų duomenys, įskaitant atsiskaitymo informaciją ir privačius DI duomenų rinkinius. Uber sužinojo, kad pavogtoje informacijoje buvo jų vairuotojų asmeniniai duomenys, kuriuos Fireworks AI saugojo. Gavę pranešimą, Uber pradėjo informuoti paveiktus vairuotojus apie saugumo incidentą.

Pagal TechCrunch peržiūrėtus duomenų pažeidimo dokumentus, tūkstančiai vairuotojų iš įvairių valstijų buvo paveikti: 2 567 Masačusetse, 3 430 Pietų Karolinoje ir 1 873 Rodo saloje jų vairuotojo pažymėjimo duomenys buvo pavogti. Ilinojaus ir Kalifornijos vairuotojai taip pat buvo informuoti, tačiau tikslių skaičių nenurodyta. Bendras paveiktų asmenų skaičius tikėtina didės, nes pateikiama daugiau pranešimų.

Fireworks AI priskyrė šį pažeidimą finansiškai motyvuotai kibernetinių nusikaltėlių grupei, siekiančiai parduoti pavogtus prieigos raktus prie didelio kalbos modelių. Jokia įsilaužėlių grupė viešai neprisipažino atsakinga už šią duomenų vagystę.

Šis incidentas yra antras žinomas Uber duomenų pažeidimas 2026 metais. Ankstesnioje metų dalyje Uber Freight, kompanijos sunkvežimių gabenimo padalinys, patyrė saugumo pažeidimą, kuris buvo išnaudotas išpirkos gaujos. Uber detalius klausimus apie naujausią incidentą nukreipė Fireworks AI, kuris viešai neatsakė.

Šis pažeidimas parodo trečiųjų šalių tiekėjų rizikas technologijų tiekimo grandinėje, ypač susijusias su DI infrastruktūros paslaugomis, kur jautri asmeninė informacija gali būti atskleista dėl pažeistų prieigos kredencialų. Uber tęsia darbą su paveiktais vairuotojais ir teisėsaugos institucijomis tyrimų metu.