Uber подтвердила утечку персональных данных водителей и курьеров после взлома инфраструктуры стороннего поставщика Fireworks AI. Об инциденте компания уведомила генеральных прокуроров нескольких штатов США, пишет iXBT со ссылкой на уведомления компании.
По состоянию на момент публикации Uber уведомила почти 8000 пострадавших учётных записей в Массачусетсе, Южной Каролине и Род-Айленде. Полное число затронутых работников пока не раскрывается, а какие именно категории данных каждого водителя скомпрометированы, компания не уточнила.
Злоумышленники получили доступ через облачного провайдера Fireworks AI: они взломали внутреннюю систему разработки и использовали служебные учётные данные для проникновения в клиентские базы. Среди пострадавшей информации оказались платёжные сведения и отдельные закрытые наборы данных клиентов сервиса.
Fireworks AI обслуживает тысячи компаний, но утечка затронула лишь небольшую их часть. Среди пострадавших оказалась и Notion: компания подтвердила кражу обезличенных переписок пользователей своего ИИ-помощника Notion AI. По объяснению Fireworks AI, злоумышленники могли рассчитывать похитить и продать токены больших языковых моделей.
При регистрации Uber требует от водителей загружать водительские удостоверения, документы о страховании и месте жительства, а также банковские выписки и платёжные данные. Компания заявила, что уведомит всех работников, чьи данные оказались затронуты атакой.