კომპანია Uber ათასობით მძღოლს ატყობინებს, რომ მათი პერსონალური ინფორმაცია და მართვის მოწმობის მონაცემები მოპარულია. კიბერშეტევა ოქტომბერში, Uber-ის ერთ-ერთი ტექნოლოგიური მომწოდებლის სისტემაში განხორციელდა.

აშშ-ის რამდენიმე შტატის, მათ შორის კალიფორნიის გენერალური პროკურორებისთვის წარდგენილ შეტყობინებებში, მგზავრობის სერვისის გიგანტმა აღნიშნა, რომ პროვაიდერმა ინციდენტის შესახებ 9 ოქტომბერს აცნობა. ჰაკერებმა სისტემაში შეაღწიეს და შიდა ავტორიზაციის მონაცემები მოიპარეს, რისი მეშვეობითაც Uber-ის ინფორმაციაზე წვდომა მოიპოვეს. კომპანიამ დაზარალებული მძღოლების ინფორმირება მას შემდეგ დაიწყო, რაც დადასტურდა, რომ მათი მონაცემები სწორედ ამ პროვაიდერის სერვერებზე ინახებოდა.

TechCrunch-ის ინფორმაციით, აღნიშნული პროვაიდერი არის Fireworks AI — პლატფორმა, რომელიც დეველოპერებს ხელოვნური ინტელექტის ღია მოდელებთან წვდომის საშუალებას აძლევს. Fireworks-მა მონაცემთა გაჟონვის შესახებ გასულ თვეში განაცხადა. მაშინ ცნობილი გახდა, რომ ჰაკერებმა მომხმარებელთა ინფორმაცია, მათ შორის საბილინგო მონაცემები და AI მოდელების პირადი მონაცემთა ნაკრებები მოიპარეს. პროდუქტიულობის ონლაინ-სტარტაპმა Notion-მა ასევე დაადასტურა, რომ Fireworks-ზე თავდასხმის შედეგად მათი მონაცემებიც იქნა მოპარული.

ინციდენტის დეტალები და მასშტაბები

„მძღოლებისთვის გაგზავნილი შეტყობინებები ეხება უსაფრთხოების ინციდენტს, რომელიც ჩვენს ერთ-ერთ პარტნიორს, Fireworks.ai-ს შეეხო. მათ წვდომა ჰქონდათ Uber-ის გარკვეულ მონაცემებზე“, — განუცხადა Uber-ის წარმომადგენელმა TechCrunch-ს. კომპანიას არ დაუკონკრეტებია დაზარალებული მომხმარებლებისა თუ მძღოლების ზუსტი რაოდენობა.

Fireworks-ის წარმომადგენელმა დაადასტურა, რომ კომპანიამ გამოავლინა უსაფრთხოების პრობლემა, რომელიც მათ სისტემებზე არასანქცირებულ წვდომას გულისხმობდა. თუმცა, მომწოდებელმა დამატებით კითხვებს ინციდენტის დეტალებთან დაკავშირებით არ უპასუხა.

მონაცემთა გაჟონვის შესახებ არსებული ოფიციალური შეტყობინებების მიხედვით, მოპარულია შემდეგი რაოდენობის მძღოლების მართვის მოწმობის მონაცემები:

  • მასაჩუსეტსი: 2,567 პირი;
  • სამხრეთ კაროლინა: 3,430 პირი;
  • როდ-აილენდი: 1,873 პირი.

ილინოისის შტატში წარდგენილი დოკუმენტაციის მიხედვით, ადგილობრივი მცხოვრებლების მონაცემებიც მოპარულია, თუმცა ზუსტი რაოდენობა ჯერჯერობით დადგენის პროცესშია. Uber-მა ასევე გააფრთხილა კალიფორნიაში მცხოვრები მძღოლები, თუმცა კონკრეტული ციფრი არც აქ დასახელებულა. მოსალოდნელია, რომ დაზარალებულთა რიცხვი გაიზრდება, რადგან სხვადასხვა შტატებიდან ახალი მონაცემები კვლავ შემოდის.

თავდამსხმელების მოტივაცია

Fireworks-ის განცხადებით, თავდასხმის უკან დგას ფინანსურად მოტივირებული კიბერდანაშაულებრივი ჯგუფი. მათი მიზანია მოპარული ტოკენების გაყიდვა, რომლებიც დიდი ენობრივი მოდელების (LLM) გამოსაყენებლად არის საჭირო. ამ დროისთვის არცერთ ცნობილ ჰაკერულ დაჯგუფებას თავდასხმაზე პასუხისმგებლობა არ აუღია.

ეს Uber-ისთვის მიმდინარე წელს მონაცემთა გაჟონვის უკვე მეორე ცნობილი შემთხვევაა. მანამდე კომპანიამ განაცხადა უსაფრთხოების ინციდენტის შესახებ Uber Freight-ის ქვედანაყოფში, სადაც მონაცემების მოპარვაზე პასუხისმგებლობა ერთ-ერთმა გამომძალველთა დაჯგუფებამ აიღო.