Uber konfirmon: hakerët vodhën të dhënat e patentave të mijëra shoferëve përmes sulmit ndaj Fireworks AI
Uber po njofton mijëra shoferë se të dhënat e tyre personale dhe të patentave të shoferit u vodhën gjatë një shkeljeje të dhënash në tetor te një ofrues teknologjik i kompanisë, siç raporton TechCrunch. Njoftimet u depozituan këtë javë te disa prokurorë të përgjithshëm shtetërorë në Shtetet e Bashkuara, përfshirë Kaliforninë.
Sipas këtyre njoftimeve, Uber u njoftua më 9 tetor nga ofruesi se hakerët hynë dhe vodhën kredenciale të brendshme, të cilat u përdorën për të aksesuar të dhënat e Uber-it. Ofruesi është Fireworks AI, një kompani që u jep zhvilluesve akses në modele të hapura të inteligjencës artificiale. Një zëdhënës i Uber-it tha për TechCrunch se njoftimet lidhen me një incident sigurie te ofruesi i palës së tretë Fireworks.ai, i cili kishte akses në disa të dhëna të Uber-it, dhe i referoi pyetjet te Fireworks.
Sipas njoftimeve që pa TechCrunch, u vodhën të dhënat e patentave të 2.567 personave në Massachusetts, 3.430 personave në South Carolina dhe 1.873 banorëve në Rhode Island. Depozitimi në Illinois tregoi se disa banorëve iu vodhën të dhënat e patentës, por numri ishte ende në pritje, ndërsa Uber njoftoi edhe shoferë në Kaliforni, pa thënë numrin. Uber nuk tha sa klientë janë prekur apo sa shoferë po njofton, ndërsa një zëdhënës i Fireworks nuk iu përgjigj pyetjeve. Numri pritet të rritet ndërsa vijnë njoftime të tjera.
Fireworks raportoi muajin e kaluar një shkelje ku hakerët vodhën të dhëna klientësh, përfshirë të dhëna faturimi dhe disa grupe private të dhënash të AI. Edhe startup-i Notion konfirmoi se të dhënat e tij u vodhën në sulmin ndaj Fireworks. Fireworks ia atribuoi shkeljen një grupi kriminal me motiv financiar, qëllimi i të cilit është shitja e token-ave të vjedhur për akses në modelet e mëdha gjuhësore (LLM). Asnjë grup i njohur kriminal nuk ka marrë përgjegjësinë për vjedhjen.
Kjo është shkelja e dytë e njohur e të dhënave e Uber-it këtë vit. Më herët kompania raportoi një incident te njësia e transportit Uber Freight, për të cilin një bandë zhvatjeje mori përgjegjësinë.