Hakerski napad na Fireworks AI kompromitovao podatke vozača kompanije Uber
Kompanija Uber obavestila je hiljade svojih vozača da su njihovi lični podaci i brojevi vozačkih dozvola ukradeni tokom bezbednosnog incidenta kod dobavljača Fireworks AI.
Prema obaveštenjima dostavljenim američkim državnim tužilaštvima, Uber je početkom oktobra saznao da su napadači kompromitovali interne pristupne parametre njegovog tehničkog partnera. Kompanija Fireworks AI, dobavljač koji omogućava pristup modelima veštačke inteligencije, prethodnog meseca je zabeležila upad u sistem u kojem su ukradeni podaci o naplati i privatni setovi podataka korisnika.
Portparol kompanije Uber potvrdio je da su obaveštenja upućena vozačima posledica incidenta kod Fireworks AI, preko kojeg su napadači došli do određenih internih informacija. Među pogođenim kompanijama našao se i Notion, dok Uber za sada nije izneo tačan ukupan broj kompromitovanih naloga i vozača.
Zvanični izveštaji pokazuju da su samo u državama Masačusets, Južna Karolina i Roud Ajlend ukradeni podaci za skoro osam hiljada pojedinaca, dok se konačne brojke za druge savezne države još utvrđuju. U kompaniji Fireworks AI navode da je motiv napadača prodaja tokena za pristup velikim jezičkim modelima.
Ovo predstavlja drugi veliki bezbednosni problem za Uber tokom ove godine, nakon što je ogranak Uber Freight pretrpeo upad u sistem i iznudu podataka od strane druge sajber-kriminalne grupe.
Tekst je pripremljen uz pomoć veštačke inteligencije na osnovu izvornog članka. ← Nazad na IT Radar