Uber แจ้งผู้ขับขี่ว่าข้อมูลใบขับขี่ถูกขโมยจากเหตุข้อมูลรั่วที่ผู้ให้บริการเทคโนโลยี
Uber ระบุว่าเหตุรั่วเกิดขึ้นกับผู้ให้บริการภายนอกที่บริษัทใช้เก็บข้อมูลบางส่วน และยังไม่เปิดเผยจำนวนผู้ได้รับผลกระทบทั้งหมด
Uber กำลังแจ้งผู้ขับขี่จำนวนหลายพันคนว่าข้อมูลส่วนบุคคลและข้อมูลใบขับขี่ของพวกเขาถูกขโมยจากเหตุข้อมูลรั่วที่เกิดขึ้นในเดือนตุลาคมกับผู้ให้บริการเทคโนโลยีรายหนึ่งของบริษัท ตามเอกสารแจ้งเหตุที่ยื่นต่ออัยการสูงสุดหลายรัฐในสหรัฐฯ รวมถึงแคลิฟอร์เนีย Uber ระบุว่าบริษัทเพิ่งทราบเรื่องเมื่อวันที่ 9 ตุลาคม หลังผู้ให้บริการแจ้งว่ามีผู้บุกรุกขโมยข้อมูลยืนยันตัวตนภายใน แล้วนำข้อมูลดังกล่าวไปใช้เข้าถึงข้อมูลของ Uber
TechCrunch รายงานว่า ผู้ให้บริการรายนั้นคือ Fireworks AI แพลตฟอร์มที่เปิดให้นักพัฒนาเข้าถึงและใช้งาน open AI models ได้ Fireworks เคยเปิดเผยก่อนหน้านี้ว่ามีเหตุข้อมูลรั่วซึ่งทำให้ข้อมูลของลูกค้าถูกขโมยไป รวมถึงข้อมูลเรียกเก็บเงินและชุดข้อมูล AI ส่วนตัวบางส่วน ขณะเดียวกัน Notion ก็ยืนยันว่าข้อมูลของบริษัทถูกขโมยไปด้วยจากเหตุแฮ็กของ Fireworks เช่นกัน
โฆษกของ Uber บอกกับ TechCrunch ว่า “ประกาศถึงผู้ขับขี่เกี่ยวข้องกับเหตุความปลอดภัยที่กระทบผู้ให้บริการภายนอกรายหนึ่งคือ Fireworks.ai ซึ่งมีสิทธิ์เข้าถึงข้อมูล Uber บางส่วน” โดยปฏิเสธที่จะตอบคำถามเพิ่มเติมและส่งต่อไปยัง Fireworks แทน ด้าน Fireworks ยืนยันเพียงว่าบริษัทพบปัญหาด้านความปลอดภัยที่เกี่ยวข้องกับการเข้าถึงระบบบางส่วนโดยไม่ได้รับอนุญาต ซึ่งกระทบต่อข้อมูลลูกค้า แต่ไม่ได้ตอบคำถามเพิ่มเติมเกี่ยวกับเหตุการณ์นี้
จากเอกสารแจ้งเหตุข้อมูลรั่วที่ TechCrunch ตรวจสอบ พบว่าข้อมูลที่ถูกขโมยประกอบด้วยใบขับขี่ของคนในรัฐแมสซาชูเซตส์ 2,567 คน, เซาท์แคโรไลนา 3,430 คน และโรดไอแลนด์ 1,873 คน ส่วนการยื่นในรัฐอิลลินอยส์ระบุว่าข้อมูลใบขับขี่ของผู้อยู่อาศัยบางรายถูกขโมย แต่จำนวนผู้ได้รับผลกระทบยังไม่สรุป นอกจากนี้ Uber ยังแจ้งผู้ขับขี่ที่อาศัยในแคลิฟอร์เนียด้วย แต่ไม่ได้บอกจำนวนที่แน่ชัด และตัวเลขผู้ได้รับผลกระทบทั้งหมดมีแนวโน้มจะเพิ่มขึ้นเมื่อมีการแจ้งเหตุเพิ่มเติมจากรัฐอื่น ๆ
Fireworks ระบุว่าต้นตอของเหตุครั้งนี้มาจากกลุ่มอาชญากรไซเบอร์ที่มีแรงจูงใจทางการเงิน ซึ่งมุ่งขายโทเคนที่ถูกขโมยมาเพื่อใช้เข้าถึง large language models หรือ LLMs แต่ยังไม่มีกลุ่มใดอ้างความรับผิดชอบต่อการขโมยข้อมูลดังกล่าว Uber กล่าวว่า นี่เป็นเหตุข้อมูลรั่วที่บริษัททราบเป็นครั้งที่สองในปีนี้ หลังจากก่อนหน้านี้มีเหตุความปลอดภัยที่ Uber Freight ซึ่งมีกลุ่มข่มขู่เรียกค่าไถ่อ้างตัวว่าเป็นผู้ขโมยข้อมูล
