Uber 证实黑客在数据泄露中窃取了数千份驾驶执照信息

Uber 通知数千名司机，他们的个人和驾驶执照信息在该公司一家技术提供商 10 月份的数据泄露事件中被盗。在本周向包括加州在内的几位美国总检察长提交的通知中，这家叫车巨头表示，其提供商于 10 月 9 日接到通知称，黑客闯入并窃取了用于访问 Uber 数据的内部凭证。该公司表示，随后开始通知受影响的司机，他们的个人信息已存储在提供商处。 TechCrunch 了解到，该提供商是 Fireworks AI，它允许开发人员访问和使用开放的 AI 模型。 Fireworks 上个月报告了一起数据泄露事件，黑客窃取了客户信息，包括计费数据和一些私人人工智能数据集。在线生产力初创公司 Notion 证实其数据也在 Fireworks 黑客事件中被盗。 Uber 发言人告诉 TechCrunch，“向司机发出的通知与影响我们第三方供应商 Fireworks.ai 的安全事件有关，Fireworks.ai 可以访问一些 Uber 数据”，并将我们的问题转交给 Fireworks。 Uber 没有透露有多少客户受到此次泄露的影响，也没有透露有多少司机已就该事件通知了多少人。烟花公司发言人没有回应有关该事件的问题。根据 TechCrunch 看到的数据泄露通知，被盗数据包括马萨诸塞州 2,567 人、南卡罗来纳州 3,430 人以及罗德岛州 1,873 名居民的驾驶执照。伊利诺伊州提交的一份文件显示，一些该州居民的驾驶执照信息被盗，但受影响的人数尚未确定。优步还通知了居住在加利福尼亚州的司机，但没有透露有多少人的信息被盗。随着更多数据泄露通知的出现，这一数字预计还会上升。Fireworks 将其泄露事件归咎于一个出于经济动机的网络犯罪团伙，该团伙的目标是出售被盗的代币以访问大型语言模型（LLM）。没有任何已知的网络犯罪组织承认数据被盗。这是 Uber 今年第二起已知的数据泄露事件。该公司报告了其 Uber Freight 卡车运输部门发生的安全事件，勒索团伙声称窃取了数据。