Компания Uber уведомила тысячи водителей о краже персональных данных и сведений из водительских удостоверений. Информация была похищена в результате утечки, произошедшей в октябре у одного из технологических подрядчиков сервиса. Об этом сообщило издание TechCrunch со ссылкой на уведомления, направленные властям нескольких штатов США.
Согласно документам, 9 октября подрядчик сообщил Uber о взломе. Злоумышленники получили внутренние учетные данные компании, а затем использовали их для доступа к информации Uber. После этого сервис начал извещать водителей, чьи данные хранились у поставщика.
Подрядчиком оказалась Fireworks AI — платформа, которая предоставляет разработчикам доступ к открытым моделям искусственного интеллекта. Ранее компания сообщила о собственной утечке, в ходе которой хакеры похитили сведения ее клиентов, платежную информацию и некоторые закрытые наборы данных для систем искусственного интеллекта. Представитель Uber подтвердил TechCrunch, что уведомления связаны с инцидентом у стороннего поставщика, имевшего доступ к части данных сервиса.
Из уведомлений следует, что сведения из водительских удостоверений были украдены у 2567 жителей Массачусетса, 3430 человек в Южной Каролине и 1873 жителей Род-Айленда. В документах по штату Иллинойс указано, что данные водительских удостоверений местных жителей также оказались скомпрометированы, однако число пострадавших пока не определено. Водителей из Калифорнии тоже начали информировать об инциденте, но точное количество затронутых людей Uber не назвала.
Компания не раскрыла общее число пострадавших клиентов и водителей. Fireworks AI связала взлом с финансово мотивированной группой, которая, как предполагается, стремилась продать похищенные токены для доступа к большим языковым моделям. Ни одна известная киберпреступная группировка пока публично не взяла на себя ответственность за кражу данных, а количество уведомлений может вырасти после подачи новых документов.