Uber, sürücülerinin kişisel bilgilerinin ve ehliyetlerinin bir veri ihlalinde ele geçirildiğini duyurdu. Şirketin ABD'deki eyalet başsavcılarına yaptığı bildirime göre ihlal, Uber'e hizmet veren bir sağlayıcıya 9 Ekim'de düzenlenen saldırıyla başladı. Saldırganlar önce sağlayıcının iç erişim bilgilerini çaldı, ardından bu bilgileri kullanarak Uber'in söz konusu sağlayıcıyla bağlantılı verilerine ulaştı.
Uber'in TechCrunch'a verdiği bilgiye göre olaydaki üçüncü taraf sağlayıcı, müşterilerine açık kaynak yapay zekâ modellerine erişim sunan bulut platformu Fireworks.ai. Fireworks da geçen ay bir veri ihlali yaşadığını ve müşterilerinin verilerinin etkilendiğini kabul etti. Şirket saldırıyı, büyük dil modellerine erişimde kullanılan çalınmış token'ları satan bir siber suç grubuna bağladı. Çalınan bilgilerin ayrıca satılıp satılmadığı ya da internete sızdırılıp sızdırılmadığı bilinmiyor.
İki şirket de olaydan kaç sürücünün etkilendiğini açıklamadı. TechCrunch'ın haberine göre ihlalde Güney Carolina'dan 3.430, Massachusetts'ten 2.567 ve Rhode Island'dan 1.873 kişinin ehliyeti açığa çıktı.
Olay, yapay zekâ hizmeti veren tedarikçilerin müşteri verilerine açılan kapı haline geldiği bir döneme denk geliyor. Ekim ayında hacktivist grup Department of Peace, ABD İç Güvenlik Bakanlığı'nın Okta sistemi üzerinden 41 binden fazla çalışanın bilgilerini sızdırmış; 12 Kasım'da da Fireworks AI'ye yapılan saldırı sonucu Notion müşterilerinin sohbet kayıtları dahil bazı müşteri verilerinin çalındığı ortaya çıkmıştı. Uber'in bildirimi, tek bir tedarikçideki ihlalin zincirleme etkisini bir kez daha gösteriyor.
