Uber sürücülerinin ehliyet bilgileri çalındı: Saldırı tedarikçiden geldi

Uber, binlerce sürücüsünün kişisel bilgilerinin ve ehliyet kayıtlarının bir veri sızıntısında ele geçirildiğini açıkladı. Saldırı doğrudan Uber’e değil, şirketin birlikte çalıştığı bir hizmet sağlayıcısına 9 Ekim’de yapıldı.

Bilgi, Uber’in ABD’de birkaç eyaletin başsavcılığına yaptığı bildirimden çıktı. Dosyada sürücülere gönderilen uyarı mektupları da var. Buna göre saldırganlar önce tedarikçinin iç erişim bilgilerini çaldı, sonra bu bilgilerle Uber’in o tedarikçiyle bağlantılı verilerine girdi.

Bunu da okuyun: Elon Musk, Jensen Huang’ın Nvidia’ya dönmesi için imza kampanyasına katıldı

Tedarikçi Fireworks.ai çıktı

Uber, TechCrunch’a olayın yaşandığı firmanın Fireworks.ai olduğunu söyledi. Fireworks, müşterilerine açık kaynaklı yapay zekâ modellerine erişim veren bir bulut platformu. Şirket geçen ay veri ihlali yaşadığını ve müşteri verilerinin etkilendiğini kabul etti; saldırıyı, büyük dil modellerine erişimde kullanılan çalıntı anahtarları satan bir siber suç grubuna bağladı.

İki şirket de kaç sürücünün etkilendiğini söylemedi. TechCrunch’ın aktardığına göre yalnızca üç eyalette açığa çıkan ehliyet sayısı bile hayli yüksek: Güney Carolina’da 3.430, Massachusetts’te 2.567, Rhode Island’da 1.873 kişi. Çalınan bilgilerin internette satışa çıkarılıp çıkarılmadığı ise henüz belli değil.

Olay, büyük şirketlerin yapay zekâ için çalıştığı küçük tedarikçilerin yeni bir zayıf halka hâline geldiğini de gösteriyor. Türkiye’de de benzer bir vaka KVKK’ya taşınmıştı: Hepsiburada’da 9.882 kişinin sohbet kaydına erişilmişti.

Kaynak: Engadget, TechCrunch