Breșă la Uber: datele permiselor unor șoferi, furate printr-un furnizor extern

Uber a confirmat o nouă breșă de securitate, în care datele privind permisele de conducere ale unor șoferi din Statele Unite au fost furate de o persoană neautorizată. Atacul a pornit de la compromiterea datelor de autentificare ale unui furnizor extern de servicii. Incidentul arată cât de vulnerabile pot deveni marile platforme prin partenerii lor tehnologici.

Cum a avut loc incidentul

Potrivit unui document oficial publicat pe site-ul procurorului general al statului California, notificarea este datată 10 noiembrie. Furnizorul a informat Uber încă din 9 octombrie că datele sale de autentificare fuseseră compromise și folosite pentru a accesa contul companiei de ride-hailing deținut la acel partener.

După alertă, Uber a întrerupt conexiunile de date cu furnizorul și a început o investigație internă. Pe 13 octombrie, ancheta a confirmat că atacatorul a folosit acele credențiale pentru a extrage informații ale companiei. Printre fișierele accesate se aflau și date personale ale utilizatorilor.

Cine este furnizorul și ce date au fost vizate

Notificarea transmisă autorităților nu a dezvăluit identitatea partenerului și nici natura exactă a documentelor sustrase. Publicația TechCrunch a relatat că furnizorul vizat este Fireworks AI și că pachetul de date compromis a inclus informații sensibile despre permisele de conducere ale șoferilor.

Nici Uber, nici Fireworks AI nu au răspuns solicitărilor de comentarii ale agenției Reuters.

Documentul arată că breșa a afectat aproximativ 1.873 de rezidenți din statul Rhode Island. Notificarea include și instrucțiuni pentru locuitorii din alte jurisdicții americane: Districtul Columbia, Maryland, Carolina de Nord, New York și Pennsylvania.

Măsurile anunțate de companie

Uber oferă persoanelor afectate servicii gratuite de monitorizare a istoricului de credit și asistență în caz de fraudă, prin Cyberscout, o divizie a companiei TransUnion. Cei vizați au la dispoziție 90 de zile de la primirea scrisorii de notificare pentru a se înscrie în program.

Compania a precizat că, până acum, nu a identificat dovezi privind utilizarea abuzivă a datelor sustrase. Incidentul ridică totuși întrebări despre modul în care platformele digitale își securizează datele partajate cu furnizorii de soluții de inteligență artificială.

Ce urmează

Persoanele notificate pot activa protecția oferită în termen de 90 de zile de la primirea scrisorii. Uber și Fireworks AI nu au comentat public incidentul, așa că detaliile despre datele sustrase rămân în mare parte neclarificate.

În același context, la începutul lui octombrie, Marcin Moczyróg, General Manager Uber pentru Europa Centrală și de Est, a spus la evenimentul Impact SEE de la București că Uber pregătește introducerea mașinilor autonome în Europa, într-o rețea hibridă, alături de șoferii umani, în pași etapizați.

Sursa: www.economica.net