Uber再次遭遇数据泄露，数千司机驾照信息遭窃取
Uber确认数据泄露事故
Uber近日向数千名司机发出通知，告知其在10月份的一起数据泄露事件中，个人信息及驾驶执照资料遭到不法分子窃取。此次事故的源头可追溯至Uber旗下某一技术供应商。
网络安全事件详情
本周，Uber向美国多个州的总检察长办公室提交了相关通报，其中包括加利福尼亚州。公司在文件中披露，10月9日接到一家技术服务商的通知，称其系统遭黑客入侵，内部凭证被窃取，攻击者借此获取了Uber的部分数据资源。
涉事供应商背景
据媒体报道，这家科技供应商为Fireworks AI，该平台致力于为开发者提供开源人工智能模型的访问与使用服务。该公司上月已报告了一起数据泄露事故，导致客户信息（含账单信息及部分私有AI数据集）外泄。
在线协作工具Notion亦确认其数据存储于该供应商处，同样在此次攻击中受损。
官方回应
Uber发言人向媒体表示：”司机收到的通知系针对一起波及我们第三方供应商Fireworks.ai的安全事件，该供应商曾接触到Uber的部分数据。更多细节需向Fireworks方面了解。”
截至发稿，Uber尚未公开此次事件具体影响多少用户，也未披露已向多少司机发送通知。
供应商表态
Fireworks方面通过邮件回复确认：公司发现了一起涉及未经授权访问部分系统的安全事件，对顾客数据造成了影响，但未就具体细节作出进一步说明。
受害范围统计
根据披露的文件显示，此次泄露涉及的驾驶证信息按各州分布如下：
- 马萨诸塞州：2,567人
- 南卡罗来纳州：3,430人
- 罗德岛州：1,873人
- 伊利诺伊州：部分居民信息被盗，具体人数待统计
- 加利福尼亚州：已通知相关司机，未公布具体数量
随着各州数据泄露通知陆续公布，受影响人数预计将进一步攀升。
犯罪动机调查
Fireworks将此次安全事件的起因指向一个以经济利益为目的的黑客组织。该团伙的目标是出售可用于访问大型语言模型的非法令牌，从中牟利。
截至目前，尚无任何知名网络犯罪团体声称对此事负责。
年内第二起安全事件
值得注意的是，这已是Uber今年已知发生的第二起数据泄露事件。今年8月，其货运部门Uber Freight曾报告一起安全事件，某勒索软件团伙声称对该次数据失窃负责。
关注微信号：智享开源 ，及时了解更新信息。
公众号：智享开源
还没有任何评论，你来说两句吧！