原文标题:Uber confirms hackers stole thousands of drivers’ license information in data breach
Uber 通知数千名司机,他们的个人和驾驶执照信息在该公司一家技术提供商 10 月份的数据泄露事件中被盗。
在本周向包括加州在内的几位美国总检察长提交的通知中,这家叫车巨头表示,其提供商于 10 月 9 日接到通知称,黑客闯入并窃取了用于访问 Uber 数据的内部凭证。
该公司表示,随后开始通知受影响的司机,他们的个人信息已存储在提供商处。
TechCrunch 了解到,该提供商是 Fireworks AI,它允许开发人员访问和使用开放的 AI 模型。 Fireworks 上个月报告了一起数据泄露事件,黑客窃取了客户信息,包括计费数据和一些私人人工智能数据集。
在线生产力初创公司 Notion 证实其数据也在 Fireworks 黑客事件中被盗。
Uber 发言人告诉 TechCrunch,“向司机发出的通知与影响我们第三方供应商 Fireworks.ai 的安全事件有关,Fireworks.ai 可以访问一些 Uber 数据”,并将我们的问题转交给 Fireworks。
Uber 没有透露有多少客户受到影响
违规情况,也没有通知多少司机该事件。烟花公司发言人没有回应有关该事件的问题。
根据 TechCrunch 看到的数据泄露通知,被盗数据包括马萨诸塞州 2,567 人、南卡罗来纳州 3,430 人以及罗德岛州 1,873 名居民的驾驶执照。伊利诺伊州提交的一份文件显示,一些该州居民的驾驶执照信息被盗,但受影响的人数尚未确定。优步还通知了居住在加利福尼亚州的司机,但没有透露有多少人的信息被盗。
随着更多数据泄露通知的出现,这一数字预计还会上升。
Fireworks 将其违规行为归因于一个出于经济动机的网络犯罪团伙,该团伙的目标是出售被盗的代币以访问大型语言模型(LLM)。
目前还没有已知的网络犯罪组织承认数据被盗。
这是 Uber 今年第二起已知的数据泄露事件。该公司报告了其 Uber Freight 卡车运输部门发生的安全事件,勒索团伙声称窃取了数据。