Uber确认第三方供应商遭黑客攻击，数千司机驾照信息被窃

Uber 正在通知数千名司机，他们的个人信息和驾照信息在 10 月份公司一家技术供应商遭遇的数据泄露事件中被盗。

在本周向包括加利福尼亚州在内的多个美国州总检察长提交的通知中，这家网约车巨头表示，供应商于 10 月 9 日通知其黑客入侵并窃取了内部凭证，这些凭证被用于访问 Uber 的数据。

该公司表示，随后已开始通知受影响的司机，告知他们的个人信息存储在该供应商处。

TechCrunch 获悉，该供应商是 Fireworks AI，它为开发者提供访问和使用开放 AI 模型的渠道。Fireworks 上个月报告了一起数据泄露事件，黑客窃取了其客户信息，包括账单数据和部分私有 AI 数据集。

在线生产力初创公司 Notion 确认其数据也在 Fireworks 遭黑客攻击事件中被窃取。

“向司机发出的通知与一起影响我们第三方供应商 Fireworks.ai 的安全事件有关，该供应商可访问部分 Uber 数据，”Uber 发言人告诉 TechCrunch，并将我们的问题转给 Fireworks。

Uber 未说明有多少客户受此次泄露影响，也未透露向多少名司机发出了事件通知。

通过电子邮件联系时，Fireworks 发言人确认该公司发现了一起涉及未经授权访问其部分系统的安全问题，影响了客户数据，但该发言人未回应我们关于此事件的问题。

根据 TechCrunch 看到的数据泄露通知，被盗数据包括马萨诸塞州 2,567 人、南卡罗来纳州 3,430 人以及罗德岛州 1,873 名居民的驾照信息。提交给伊利诺伊州的一份文件显示，该州部分居民的驾照信息被盗，但受影响人数尚待确定。Uber 也通知了居住在加利福尼亚州的司机，但未说明有多少人的信息被盗。

随着更多数据泄露通知陆续提交，这一数字预计还会上升。

Fireworks 将其泄露事件归咎于一个以经济利益为动机的网络犯罪团伙，该团伙的目标是出售用于访问大语言模型（LLM）的被盗 token。

目前尚无已知的网络犯罪团伙声称对此次数据窃取负责。

这是 Uber 今年已知的第二起数据泄露事件。该公司曾报告其 Uber Freight 卡车运输部门发生安全事件，一个勒索团伙声称对窃取数据负责。

当您通过我们文章中的链接进行购买时，我们可能会赚取少量佣金。这不会影响我们的编辑独立性。

Zack Whittaker 安全编辑 可通过 Signal 加密消息联系他，账号为 zackwhittaker.1337。您也可以通过电子邮件联系他，或发送邮件至 [email protected] 以核实联系。

Nvidia 的安全团队在哪里？

Connie Loizos 微软最新邮件故障演变成全面的全球云危机

Zack Whittaker 报道称，黄仁勋对其继任者缺乏信心

Ivan Mehta 路透社报道，黄仁勋有第三段婚外情

Russell Brandom Anthropic 推出 Claude Meetings，将工作场所讨论转化为计划和任务

Aisha Malik 黄仁勋涉嫌的蜜罐丑闻催生了一些顶级梗图

Dominic-Madori Davis Lucas Ropek 马斯克称特斯拉将退还部分 Cybertruck 定金，并为结束生产的决定辩护

Kirsten Korosec