7870 Uber sürücüsünün şəxsi məlumatları oğurlandı, say arta bilər

    “Uber” minlərlə sürücüyə şəxsi məlumatlarının və sürücülük vəsiqəsi məlumatlarının oğurlandığını xəbər verib. Şirkət hadisəni ABŞ ştatlarının baş prokurorlarına göndərdiyi bildirişlərdə açıqlayıb. “Fireworks AI” oktyabrın 9-da sistemə giriş məlumatlarının hakerlərin əlinə keçdiyini deyib. “Uber” oktyabrın 13-də sürücülərin məlumatlarına da giriş olduğunu aşkarlayıb.

    Massaçusetsdə 2567 nəfər zərər çəkib. Cənubi Karolinada 3430, Rod Aylenddə 1873 sakinin məlumatları oğurlanıb. Bu 3 ştat üzrə ümumi təsdiqlənmiş say 7870 nəfərdir. Kaliforniyada zərər çəkən sürücülərin sayı açıqlanmayıb. İllinoysda yekun rəqəm hələ hesablanır. ABŞ üzrə ümumi sayın artacağı gözlənilir.

    “Fireworks AI” hadisə barədə ilk dəfə oktyabrda məlumat yayıb. Oğurlananlar arasında müştəri hesabları, ödəniş məlumatları, bəzi məxfi məlumat bazaları və tamamlanmamış süni intellekt modelləri var. Şirkət hücumun pul qazanmağa çalışan və “LLMJacking” üsulundan yararlanan qrupla bağlı olduğunu düşünür. Bu üsulda süni intellekt modellərinə giriş məlumatları oğurlanır, sonra istifadə olunur və ya başqalarına satılır.

    “Notion” da eyni hücum zamanı bəzi müştəri məlumatlarının ələ keçirildiyini təsdiqləyib. Oğurlanan məlumatlara istifadəçinin kimliyini göstərməyən süni intellekt söhbətləri daxildir. Hadisə iş sahələrinin 1 faizindən azına təsir edib. “Fireworks AI” bulud xidmətindəki ayrıca boşluqdan yararlanılaraq proqramların hazırlandığı sistemlərə də girildiyini açıqlayıb. Araşdırmaya hüquq mühafizə orqanları və “Palo Alto Networks” şirkətinin “Unit 42” bölməsi qoşulub.

    “Uber” hadisədən xəbər tutan kimi “Fireworks AI” ilə məlumat bağlantısını kəsib. Şirkət oğurlanan məlumatlardan sui-istifadə edildiyinə dair hələ dəlil tapmayıb. Sürücülərə bank hesablarını və kredit hesabatlarını şübhəli əməliyyatlara görə izləmək məsləhət görülüb. Zərər çəkənlər “Cyberscout” ilə kredit məlumatlarının pulsuz izlənməsi və dələduzluğa qarşı yardım ala bilərlər. Qeydiyyat üçün 90 gün vaxt verilib.

    “Uber” sürücüləri platformaya etibarlı sürücülük vəsiqəsi, sığorta və yaşayış ünvanını təsdiqləyən sənədlər yükləyirlər. Bank çıxarışları və ödəniş məlumatları da sistemdə saxlanılır. Şirkət iyunda sürücülərin keçmişi və açıq mənbələrdəki məlumatlar əsasında hesabların yoxlanması qaydalarını genişləndirmişdi. Kənar hesablamalara görə, platformada 10 milyondan çox sürücü və kuryer çalışır.

    Bu, “Uber”də bu il üzə çıxan ikinci məlumat sızmasıdır. Avqustda bir haker qrupu şirkətin logistika bölməsi olan “Uber Freight”in sistemlərindən təxminən 1 milyon fayl oğurladığını iddia etmişdi. Bölmə bəzi sistemlərə icazəsiz giriş olduğunu təsdiqləsə də, faylların sayı ilə bağlı iddianı doğrulamamışdı. Məlumatları yaymaqla hədələyən qrup hücuma görə məsuliyyəti üzərinə götürmüşdü.