Uber xác nhận dữ liệu giấy phép lái xe của hàng nghìn tài xế bị đánh cắp trong vụ hack bên thứ ba

Tóm tắt nhanh

• Uber cho biết dữ liệu cá nhân và giấy phép lái xe của hàng nghìn tài xế đã bị đánh cắp trong một vụ breach xảy ra tháng 10 tại một nhà cung cấp công nghệ của hãng.
• Theo Uber, nhà cung cấp này bị tấn công ngày 9/10, kẻ xấu lấy được internal credentials rồi dùng chúng để truy cập dữ liệu của Uber liên quan đến đối tác đó.
• TechCrunch xác định nhà cung cấp là Fireworks AI; công ty này cho phép developer truy cập và dùng các open AI models.
• Uber nói các thông báo gửi tài xế liên quan đến một sự cố an ninh ở vendor bên thứ ba Fireworks.ai, nơi có truy cập vào một phần dữ liệu Uber.
• Các notice mà TechCrunch xem được cho thấy giấy phép lái xe bị lộ của 2.567 người ở Massachusetts, 3.430 người ở South Carolina và 1.873 cư dân Rhode Island.
• Tại Illinois, hồ sơ cho biết một số cư dân cũng bị lộ thông tin giấy phép lái xe, nhưng số lượng cụ thể vẫn đang chờ xác nhận.
• Uber cũng đã thông báo cho các tài xế sống ở California, nhưng chưa nêu số người bị ảnh hưởng tại bang này.
• Fireworks trước đó cho biết họ bị breach tháng trước, khiến dữ liệu khách hàng bị đánh cắp, gồm billing data và một số private AI datasets.
• Đây là vụ data breach thứ hai được biết đến của Uber trong năm nay, sau sự cố ở Uber Freight khi một extortion gang nhận trách nhiệm đánh cắp dữ liệu.

Tóm tắt tự động bằng AI từ 3 nguồn, có thể có sai sót. Hãy kiểm chứng ở bài gốc.