Uber, Ekim ayında bir teknoloji sağlayıcısında meydana gelen veri ihlalinde binlerce sürücünün kişisel ve ehliyet bilgisinin çalındığını sürücülere bildiriyor.
Bu hafta California dahil birkaç ABD başsavcılığına yapılan bildirimlerde sürüş paylaşım devi, 9 Ekim’de sağlayıcı tarafından bilgilendirildiğini ve hackerların içeri girip Uber verilerine erişmek için kullanılan dahili kimlik bilgilerini çaldığını açıkladı.
Şirket, etkilenen sürücülere bilgilerinin sağlayıcıda saklandığını bildirmeye başladığını söyledi.
TechCrunch’ın öğrendiğine göre sağlayıcı, geliştiricilerin açık yapay zekâ modellerine erişip kullanmasını sağlayan Fireworks AI. Fireworks, geçen ay müşterilerinin bilgilerinin, fatura verileri ve bazı özel yapay zekâ veri kümeleri dahil çalındığı bir veri ihlali bildirdi.
Çevrimiçi üretkenlik girişimi Notion da verilerinin Fireworks saldırısında çalındığını doğruladı.
Uber sözcüsü TechCrunch’a, "Sürücülere yapılan bildirimler, bazı Uber verilerine erişimi olan üçüncü taraf sağlayıcı Fireworks.ai’yi etkileyen bir güvenlik olayıyla ilgilidir" dedi ve soruları Fireworks’a yönlendirdi.
Uber, ihlalden etkilenen müşteri sayısını veya olaya ilişkin kaç sürücüye bildirim gönderdiğini açıklamadı. Fireworks sözcüsü olayla ilgili sorulara yanıt vermedi.
TechCrunch’ın gördüğü veri ihlali bildirimlerine göre çalınan veriler arasında Massachusetts’te 2.567 kişinin, Güney Karolina’da 3.430 kişinin ve Rhode Island’da 1.873 kişinin ehliyetleri bulunuyor. Illinois’e yapılan bildirimde bazı eyalet sakinlerinin ehliyet bilgilerinin çalındığı, etkilenen kişi sayısının ise beklemede olduğu belirtildi. Uber California’da yaşayan sürücülere de bildirimde bulundu ancak bilgisi çalınan sürücü sayısını açıklamadı.
Sayı, daha fazla veri ihlali bildirimi gelmesiyle artması bekleniyor.
Fireworks, ihlali büyük dil modellerine erişim için kullanılan çalıntı token’ları satmayı amaçlayan mali motivasyonlu bir siber suç grubuna bağladı.
Veri hırsızlığı için bilinen hiçbir siber suç grubu sorumluluk üstlenmedi.
Bu, Uber’in bu yılki ikinci bilinen veri ihlali. Şirket, bir fidye grubu tarafından veri çalındığını iddia ettiği Uber Freight kamyon taşımacılığı biriminde bir güvenlik olayı bildirdi.
