Uber xác nhận dữ liệu bằng lái xe của hàng nghìn tài xế bị đánh cắp trong vụ tấn công bên thứ ba

Uber đang tiến hành thông báo cho hàng nghìn tài xế về việc thông tin cá nhân và bằng lái xe của họ đã bị đánh cắp trong một vụ vi phạm dữ liệu xảy ra vào tháng 10. Sự cố này không trực tiếp từ hệ thống của Uber mà bắt nguồn từ một nhà cung cấp công nghệ bên thứ ba.

Theo các báo cáo gửi đến cơ quan chức năng tại Mỹ, Uber nhận được thông báo từ đối tác vào ngày 9/10 rằng tin tặc đã xâm nhập thành công và đánh cắp các thông tin xác thực nội bộ. Những thông tin này sau đó đã bị lợi dụng để truy cập trái phép vào dữ liệu của Uber.

Nhà cung cấp bị ảnh hưởng được xác định là Fireworks AI, một nền tảng cho phép các nhà phát triển truy cập và sử dụng các mô hình AI mã nguồn mở. Trước đó, Fireworks AI cũng đã xác nhận một vụ tấn công mạng khiến dữ liệu khách hàng, bao gồm thông tin thanh toán và các tập dữ liệu AI riêng tư, bị rò rỉ. Ngoài Uber, startup Notion cũng xác nhận dữ liệu của họ nằm trong số những thông tin bị đánh cắp từ vụ tấn công này.

Đại diện của Uber cho biết: “Các thông báo gửi đến tài xế liên quan đến sự cố bảo mật tại bên thứ ba là Fireworks.ai, đơn vị có quyền truy cập vào một phần dữ liệu của Uber”. Hiện tại, phía Uber chưa công bố con số chính xác về số lượng tài xế bị ảnh hưởng trên toàn cầu.

Tuy nhiên, các tài liệu báo cáo cho thấy quy mô thiệt hại khá lớn tại một số bang ở Mỹ: 2.567 người tại Massachusetts, 3.430 người tại South Carolina và 1.873 người tại Rhode Island. Con số này được dự báo sẽ tiếp tục tăng khi quá trình rà soát hoàn tất.

Phía Fireworks AI cho biết họ đã phát hiện hành vi truy cập trái phép vào hệ thống, ảnh hưởng đến dữ liệu khách hàng. Công ty này cho rằng vụ tấn công được thực hiện bởi một nhóm tội phạm mạng với động cơ tài chính, nhắm vào việc đánh cắp các token truy cập vào các mô hình ngôn ngữ lớn (LLM). Hiện chưa có nhóm tội phạm mạng nào đứng ra nhận trách nhiệm về vụ việc này.

Đây là sự cố bảo mật thứ hai mà Uber gặp phải trong năm nay, sau vụ tấn công vào đơn vị vận tải Uber Freight trước đó.

Nguồn tham khảo: TechCrunch