هکرها هزاران داده رانندگان اوبر را از طریق یک استارت آپ هوش مصنوعی به سرقت بردند

اطلاعات شخصی هزاران راننده Uber توسط هکرها به خطر افتاده است.

این شرکت حمل و نقل سواری اخیرا اخطارهای نقض امنیتی را با چندین دادستان کل ایالتی ارائه کرده است که جزئیات این حادثه را شرح می دهد.

طبق اعلامیه‌ای به تاریخ 10 نوامبر که به دادستان کل کالیفرنیا ارسال شد، یک ارائه‌دهنده خدمات شخص ثالث در 9 اکتبر به اوبر اطلاع داد که هکرها اعتبار داخلی آن را دزدیده و از آنها برای دسترسی به حساب اوبر نزد ارائه‌دهنده استفاده کرده‌اند.

در 13 اکتبر، اوبر تشخیص داد که هکرها به داده های آن، از جمله اطلاعات شخصی متعلق به رانندگان، دسترسی داشته اند.

TechCrunch گزارش می دهد که اطلاعات سرقت شده شامل اطلاعات گواهینامه رانندگی است. اوبر تعداد رانندگانی که در سراسر کشور تحت تأثیر قرار گرفته اند را فاش نکرده است، اما اطلاعیه های ایالتی ایده ای از دامنه نقض را ارائه می دهد.

در نامه های کالیفرنیا آمده است که تقریبا 1873 نفر از ساکنان رود آیلند تحت تأثیر قرار گرفتند. وزارت امور مصرف کنندگان کارولینای جنوبی 3430 نفر دیگر از ساکنان آسیب دیده را فهرست کرده است. در همین حال، TechCrunch با استناد به اطلاعیه‌هایی که بررسی کرده است، گزارش می‌دهد که اطلاعات 2567 نفر در ماساچوست نیز به سرقت رفته است. این تعداد جمعیت را به حداقل 7870 نفر در سه ایالت می رساند.

اوبر در بیانیه ای ایمیلی به Gizmodo تایید کرد که ارائه دهنده به خطر افتاده Fireworks AI است، استارت آپی که به توسعه دهندگان کمک می کند تا به مدل های هوش مصنوعی باز دسترسی داشته باشند و از آن استفاده کنند.

Fireworks برای اولین بار در ماه اکتبر نقض خود را فاش کرد اما اوایل این هفته یک به روز رسانی ارائه کرد. این شرکت گفت هکرها به اطلاعات حساب مشتری و صورتحساب و همچنین مجموعه داده ها و مدل های ناقص هوش مصنوعی متعلق به تعداد محدودی از حساب ها دسترسی پیدا کرده اند. همچنین فاش کرد که هکرها از طریق یک حادثه امنیتی جداگانه که یکی از ارائه‌دهندگان ابری آن را درگیر کرده بود، به ماشین‌های توسعه آن دسترسی پیدا کرده‌اند و داده‌های اضافی مشتریان را فاش می‌کردند. Fireworks گفت که مجری قانون را مطلع کرده و با شرکت امنیت سایبری Palo Alto Networks Unit 42 برای انجام تحلیل‌های پزشکی قانونی همکاری کرده است.

این شرکت می‌گوید که شواهد به یک گروه مجرم سایبری با انگیزه مالی اشاره می‌کند که در عملی به نام «LLMJacking» دخیل است. این شامل دزدیدن اعتبارنامه توسط هکرها برای دسترسی غیرمجاز به مدل‌های هوش مصنوعی است، سپس خودشان از این دسترسی استفاده می‌کنند یا آن را به دیگران می‌فروشند و به طور بالقوه قربانیان را با صورت‌حساب‌های هنگفتی مواجه می‌کنند.

اپلیکیشن بهره‌وری Notion همچنین تأیید کرد که برخی از داده‌های مشتریانش از جمله رونوشت‌های چت هوش مصنوعی در نقض Fireworks افشا شده است. Notion گفت که کمتر از 1 درصد از فضاهای کاری آن تحت تأثیر قرار گرفته اند.

Fireworks بلافاصله به درخواست Gizmodo برای اظهار نظر پاسخ نداد.

در مورد Uber، این شرکت گفت که بلافاصله پس از اطلاع از نقض، اتصال داده خود را با Fireworks قطع کرده است. اوبر در نامه اطلاع رسانی خود در کالیفرنیا اعلام کرد که تاکنون هیچ سوء استفاده ای از اطلاعات دزدیده شده را شناسایی نکرده است. با این حال، توصیه می‌شود که رانندگان آسیب‌دیده مرتبا صورت‌حساب‌های حساب خود را بررسی کرده و گزارش‌های اعتباری خود را برای فعالیت مشکوک بررسی کنند.

اوبر همچنین به رانندگان آسیب دیده نظارت رایگان اعتبار و کمک به کلاهبرداری از طریق Cyberscout ارائه می دهد. رانندگان ۹۰ روز از تاریخ ابلاغ نامه خود فرصت دارند تا ثبت نام کنند.

اوبر همچنین در ماه آگوست با یک حادثه امنیتی برخورد کرد، زمانی که یک گروه هکر ادعا کرد که نزدیک به 1 میلیون فایل را از Uber Freight، زیرمجموعه تدارکات این شرکت، دزدیده است. Uber Freight تأیید کرد که مهاجمان به برخی از سیستم‌های آن دسترسی غیرمجاز پیدا کرده‌اند، اما ادعای هکرها در مورد پرونده‌ها را تأیید نکرد.