Uber ได้แจ้งเตือนนักขับหลายพันรายว่าข้อมูลส่วนตัวและใบขับขี่ของพวกเขาถูกขโมยไปในเหตุการณ์ข้อมูลรั่วไหลเมื่อเดือนตุลาคม ซึ่งเกิดขึ้นกับผู้ให้บริการด้านเทคโนโลยีรายหนึ่งของบริษัท
Uber ระบุว่าตนได้รับแจ้งจากผู้ให้บริการเมื่อวันที่ 9 ตุลาคม ว่าแฮ็กเกอร์ได้เจาะเข้ามาและขโมยข้อมูลประจำภายใน ซึ่งถูกใช้ในการเข้าถึงข้อมูลของ Uber และบริษัทจึงเริ่มแจ้งนักขับที่ได้รับผลกระทบ
จากการตรวจสอบพบว่าผู้ให้บริการรายดังกล่าวคือ Fireworks AI ซึ่งเป็นผู้ที่เก็บข้อมูล และการโจมตีนี้เกี่ยวข้องกับการที่แฮ็กเกอร์เข้าถึงข้อมูลผ่านการใช้งานโมเดล AI
ตามเอกสารการรั่วไหลของข้อมูล พบว่าข้อมูลที่ถูกขโมยนั้นรวมถึงใบขับขี่ของ 2,567 คนในแมสซาชูเซตส์, 3,430 คนในเซาท์แคโรไลนา และ 1,873 คนในโรดไอแลนด์
Fireworks AI ให้เหตุผลว่าการรั่วไหลนี้เกิดจากกลุ่มอาชญากรไซเบอร์ที่มีแรงจูงใจทางการเงิน ซึ่งมีเป้าหมายเพื่อขายโทเค็นที่ใช้เข้าถึงโมเดลภาษาขนาดใหญ่ หรือ LLMs
ศัพท์ที่ควรรู้
- Data Breach – เหตุการณ์ที่ข้อมูลส่วนตัวถูกขโมยหรือเข้าถึงโดยไม่ได้รับอนุญาต
- Fireworks AI – ผู้ให้บริการบุคคลที่สามที่เก็บและจัดการข้อมูลของ Uber และถูกโจมตี
- LLMs – Large Language Models คือโมเดลปัญญาประดิษฐ์ขั้นสูงที่ถูกใช้ในการประมวลผลภาษา
- Uber Freight – บริการขนส่งของ Uber ที่ประสบเหตุการณ์ด้านความปลอดภัย
ที่มา: TechCrunch