Uber, üçüncü taraf bir tedarikçideki ihlal nedeniyle binlerce sürücünün ehliyet bilgilerinin çalındığını doğruladı

Uber, Ekim ayındaki veri ihlalinin kendi sistemlerinden değil, Fireworks AI adlı bir tedarikçiden kaynaklandığını ve binlerce sürücünün kişisel bilgileri ile ehliyet verilerinin etkilendiğini açıkladı.

Uber, binlerce sürücüsüne kişisel bilgilerinin ve ehliyet verilerinin Ekim ayındaki bir ihlalde çalındığını bildiriyor. İhlal Uber'in kendi sisteminde değil, üçüncü taraf bir tedarikçide başladı. Uber, saldırıdan 9 Ekim'de tedarikçisinden haberdar olduğunu söylüyor. Tedarikçinin, saldırganların ele geçirdiği iç kimlik bilgilerini kullanarak Uber'in kayıtlarına eriştiği belirtiliyor.

Tedarikçi, açık yapay zeka modellerine geliştirici erişimi sunan Fireworks AI. Şirket geçen ay kendi ihlalini duyurmuştu; bu ihlalde müşterilerin fatura verileri ve özel yapay zeka veri kümeleri de açığa çıkmıştı. Çevrim içi çalışma alanı şirketi Notion da verilerinin aynı olayda çalındığını doğruladı.

Eyalet savcılarına yapılan başvurulara göre Massachusetts'te 2.567, South Carolina'da 3.430 ve Rhode Island'da 1.873 kişi etkilendi. Illinois ve California'ya ait sayılar henüz açıklanmadı. Uber, kaç müşterisinin etkilendiğini paylaşmadı ve bildirim gönderilen sürücü sayısı bilinmiyor. Etkilenen sürücü sayısının, yeni bildirimler geldikçe artması bekleniyor.

Bu, Uber'in bu yıl yaşadığı ikinci veri ihlali. Daha önce bir şantaj çetesi, Uber Freight biriminden veri çaldığını iddia etmişti.