Uber уведомила тысячи водителей о том, что их персональные данные и информация об удостоверениях были похищены в результате октябрьского инцидента. Он произошёл у одного из технологических подрядчиков компании.

В документах, направленных на этой неделе генеральным прокурорам ряда штатов США, сервис заказа поездок сообщил, что 9 октября получил от подрядчика уведомление о взломе: хакеры похитили внутренние учётные данные, которые затем использовали для доступа к информации Uber.

В компании заявили, что после этого начали оповещать затронутых водителей о том, что их персональные данные хранились у данного подрядчика.

Как стало известно изданию TechCrunch, этим подрядчиком выступает компания Fireworks AI, предоставляющая разработчикам доступ к открытым моделям искусственного интеллекта. В прошлом месяце она сообщила об утечке данных: хакеры похитили информацию клиентов, включая платёжные реквизиты и некоторые частные наборы данных для обучения ИИ.

Стартап Notion, специализирующийся на инструментах для продуктивности, также подтвердил, что его данные были похищены в ходе атаки на Fireworks AI.

В Uber не уточнили, сколько именно клиентов пострадало в результате утечки и какое количество водителей получили соответствующие уведомления. Представитель Fireworks AI в ответ на запрос по электронной почте подтвердил факт несанкционированного доступа к некоторым системам компании, что привело к компрометации данных клиентов, однако на конкретные вопросы об инциденте отвечать не стал.

Согласно документам, с которыми ознакомились в TechCrunch, среди похищенных данных — сведения о водительских удостоверениях 2567 человек в штате Массачусетс, 3430 человек в Южной Каролине и 1873 жителей Род‑Айленда. В материалах, поданных властям штата Иллинойс, также говорится о краже данных водительских удостоверений местных жителей, однако точное число пострадавших пока не установлено. Uber также направила уведомления водителям из Калифорнии, но не уточнила, сколько человек затронула утечка в этом штате.

В Fireworks AI связывают произошедшее с киберпреступной группировкой, преследующей финансовые цели: злоумышленники похищали токены, предоставляющие доступ к большим языковым моделям, чтобы впоследствии их продать. Пока ни одна из известных группировок не взяла на себя ответственность за кражу данных.

Это уже второй за текущий год случай утечки данных в Uber. Ранее компания сообщила об инциденте в своем подразделении грузоперевозок Uber Freight — ответственность за кражу данных в том случае взяла на себя группировка, занимающаяся вымогательством.