Ubera vadītāju autovadītāju apliecību dati apdraudēti trešās puses mākslīgā intelekta pakalpojumu sniedzēja datu noplūdē

Attēls: TechCrunch · Avots

Hakeri oktobrī nozaga tūkstošu Ubera vadītāju autovadītāju apliecību datus no Fireworks AI, mākslīgā intelekta mākoņpakalpojumu sniedzēja, kā apstiprina Uber. Incidents skāra vadītājus vairākās ASV štatos, un notiek informēšana.

Uber ir atklājis, ka personiskā informācija, tostarp tūkstošu tā vadītāju autovadītāju apliecību dati, tika nozagta datu noplūdē, kas skāra vienu no tās trešās puses tehnoloģiju piegādātājiem, Fireworks AI, uzņēmumu, kas specializējas mākslīgā intelekta mākoņpakalpojumos. Datu noplūde, kas notika 2026. gada oktobrī, tika paziņota Uberam 9. oktobrī pēc tam, kad hakeri ieguva piekļuvi, kompromitējot Fireworks AI iekšējās piekļuves akreditācijas datus.

Fireworks AI nodrošina izstrādātājiem pieeju atvērtajiem mākslīgā intelekta modeļiem, un tā klientu dati tika pakļauti, tostarp norēķinu informācija un privāti mākslīgā intelekta datu kopumi. Uber uzzināja, ka nozagtie dati ietvēra Ubera vadītāju personīgo informāciju, ko Fireworks AI glabāja. Pēc paziņojuma saņemšanas Uber sāka brīdināt skartās vadītājus par drošības incidentu.

Saskaņā ar datu noplūdes pieteikumiem, ko apskatījis TechCrunch, tūkstošiem vadītāju dažādos štatos tika skarti: 2 567 Masačūsetsā, 3 430 Dienvidkarolīnā un 1 873 Rodailendā tika nozagti autovadītāja apliecību dati. Arī Ilinoisas un Kalifornijas vadītāji tika informēti, lai gan precīzi skaitļi nav pieejami. Kopējais ietekmēto personu skaits, visticamāk, pieaugs, jo informēšana turpinās.

Fireworks AI atribūta datu noplūdi finansiāli motivētai kiberdzimumu grupai, kura centās pārdot nozagtos piekļuves tokenus lielo valodu modeļiem. Neviena hakeru grupa publiski nav uzņēmusies atbildību par šo datu zādzību.

Šis incidents ir Uber otrais zināmais datu noplūdes gadījums 2026. gadā. Agrāk tajā pašā gadā Uber Freight, uzņēmuma kravas pārvadājumu nodaļa, piedzīvoja drošības pārkāpumu, ko izmantoja izspiedēju grupa. Uber detalizētus jautājumus par šo neseno incidentu novirzīja Fireworks AI, kas nav sniegusi publiskas atbildes.

Datu noplūde izceļ riskus, kas rodas no trešo pušu piegādātājiem tehnoloģiju piegādes ķēdē, īpaši tiem, kas saistīti ar mākslīgā intelekta infrastruktūras pakalpojumiem, kur sensitīvi personu dati var būt pakļauti kompromitētiem piekļuves akreditācijas datiem. Uber turpina sadarboties ar skartajiem vadītājiem un iestādēm izmeklēšanas gaitā.