Uber证实数据泄露 数千司机驾照被窃
报价宝综合消息Uber证实数据泄露 数千司机驾照被窃
网约车巨头Uber正在通知数千名司机：他们的个人信息和驾照信息在10月发生的一起数据泄露事件中被黑客窃取，泄露源头是Uber的一家技术供应商。该公司本周已向加州等多个州的检察长提交了数据泄露通知。
Uber方面表示，10月9日接到供应商通报，黑客窃取了其内部凭据，并利用这些凭据访问了Uber的数据。科技媒体TechCrunch查实，这家供应商正是允许开发者调用开源AI模型的Fireworks AI。
Fireworks上个月曾自行披露遭到入侵，黑客窃取了其客户资料，包括账单数据和部分私有AI数据集。在线办公创业公司Notion随后确认，自己的数据也在这次事件中被窃。Uber发言人回应称，相关通知涉及第三方供应商Fireworks.ai，后者接触过部分Uber数据，具体问题由Fireworks方面解答。
从已披露的州级呈报来看，被盗驾照信息涉及马萨诸塞州2567人、南卡罗来纳州3430人、罗得岛州1873人，三州合计约7870人。伊利诺伊州也有居民受影响但人数待定，加州司机已收到通知但未公布数量。随着更多州的通知陆续提交，受影响人数预计还会上升。
Fireworks将此次入侵归因于一个以牟利为目的的犯罪团伙，其目标是窃取并出售用于访问大语言模型的令牌。目前尚无已知团伙认领这起数据盗窃。
值得注意的是，这是Uber今年已知第二次发生数据泄露。此前其货运部门Uber Freight曾发生安全事件，一个勒索团伙声称窃取了相关数据。
编译自 TechCrunch，原标题："Uber confirms hackers stole thousands of drivers' license information in data breach"
