Uber ได้ยื่นเอกสารต่ออัยการหลายแห่งเพื่อแจ้งว่าข้อมูลส่วนบุคคลและใบอนุญาตของคนขับหลายพันรายถูกบุกรุกในการรั่วไหลของข้อมูล
Uber ระบุว่าการโจมตีเกิดขึ้นเมื่อวันที่ 9 ตุลาคม โดยผู้โจมตีได้ขโมยข้อมูลประจำตัวภายในและใช้เพื่อเข้าถึงข้อมูลของ Uber ที่เชื่อมโยงกับผู้ให้บริการรายหนึ่ง
ผู้ให้บริการรายนี้คือ Fireworks.ai ซึ่งเป็นแพลตฟอร์มคลาวด์ที่ให้บริการโมเดล AI แบบโอเพนซอร์ส และยอมรับว่าตนเองถูกโจมตีเมื่อเดือนที่แล้ว ทำให้ข้อมูลลูกค้าถูกบุกรุก
Fireworks.ai เชื่อว่าการแฮ็กมาจากกลุ่มอาชญากรไซเบอร์ที่ขายโทเค็นที่ใช้เข้าถึงโมเดลภาษาขนาดใหญ่ (LLM) แม้ทั้งสองบริษัทจะยังไม่เปิดเผยจำนวนคนขับที่ได้รับผลกระทบ แต่มีรายงานว่ามีใบขับขี่ของคนขับ 3,430 รายในเซาท์แคโรไลนา, 2,567 รายในแมสซาชูเซตต์ และ 1,873 รายในโรดไอแลนด์ที่ถูกเปิดเผย
ศัพท์ที่ควรรู้
- Data Breach – การรั่วไหลของข้อมูล หมายถึงการที่ข้อมูลส่วนตัวถูกเข้าถึงโดยไม่ได้รับอนุญาต
- Service Provider – ผู้ให้บริการ หมายถึงบุคคลที่สามที่ Uber ใช้ในการให้บริการบางอย่าง
- Fireworks.ai – ชื่อผู้ให้บริการ หมายถึงแพลตฟอร์มคลาวด์ที่ให้บริการโมเดล AI แก่ลูกค้า
- Open-source AI models – โมเดล AI แบบโอเพนซอร์ส หมายถึงโมเดลปัญญาประดิษฐ์ที่เปิดให้สาธารณะเข้าถึงและใช้งานได้
ที่มา: Engadget