Uber гуравдагч талын нийлүүлэгчээр дамжуулан АНУ-ын жолооч нарын хувийн мэдээлэл хулгайлагдсаныг баталлаа
Мэдэгдлийн захидал илгээх үед мэдээллийг зүй бусаар ашигласан тохиолдол илрээгүй гэж компани мэдэгджээ.
Uber компани гуравдагч талын технологийн нийлүүлэгч Fireworks AI-д хадгалагдаж байсан хувийн мэдээлэл, тэр дундаа жолооны үнэмлэхийн мэдээлэлд хакерууд нэвтэрснээр АНУ-ын олон мянган жолоочийн мэдээлэл алдагдсаныг баталжээ. Компани хохирсон хүмүүст мэдэгдэж, зээлийн хяналтын үйлчилгээг үнэгүй санал болгож байгаа ч улсын хэмжээнд нийт хэдэн хүн хохирсныг ил болгоогүй байна.
Fireworks AI-ийн дотоод нэвтрэх эрхийн мэдээллийг гадны этгээд олж авсан тухай тус компани 2026 оны аравдугаар сарын 9-нд Uber-т мэдэгджээ. Халдагч хулгайлсан эрхээр нийлүүлэгчийн системд байх Uber-ийн дансанд нэвтэрч, Uber-ийн өөрийн системээс гадуур хадгалагдсан мэдээлэлд хүрэх боломжтой байсан аж.
Uber нийлүүлэгчтэй мэдээлэл солилцох холболтоо даруй тасалж, шалгалт эхлүүлсэн гэв. Аравдугаар сарын 13 гэхэд халдагч Uber-ийн мэдээлэл, тэр дундаа одоо мэдэгдэл хүлээн авч буй хүмүүсийн хувийн мэдээлэлд нэвтэрсэн нь тогтоогджээ. Хохирсон хүмүүст илгээсэн мэдэгдлийн захидал арваннэгдүгээр сарын 10-ны огноотой.
Мужуудад ил болгосон мэдээллээс зөрчлийн цар хүрээг урьдчилсан байдлаар харж болно. Cyber Security News-ийн иш татсан мэдэгдлүүдэд Массачусетст 2567, Өмнөд Каролинад 3430, Род-Айлендад 1873 орчим хүн хохирсон гэжээ. Гурван мужийн тоог нийлүүлбэл 7870 хүн болох ч өөр газруудад мэдэгдэл илгээсэн тул энэ нь улсын хэмжээний нийт тоо биш юм.
Мужуудад өгсөн баримт бичгийг иш татан хулгайлагдсан мэдээлэлд жолооны үнэмлэхийн мэдээлэл багтсан гэж TechCrunch мэдээлжээ. Холбогдох гуравдагч талын нийлүүлэгч нь Fireworks AI болохыг Uber тус сайтад баталсан байна. Ил болгосон мэдээлэл голчлон жолооч нарт хамаарах бөгөөд Uber-ийн бүх зорчигч, харилцагчийн бүртгэл өртсөнийг нотлохгүй байна.
Энэ явдал компаниуд мэдээллээ боловсруулах, хадгалахдаа гадны технологийн нийлүүлэгчдэд найддагтай холбоотой аюулгүй байдлын эрсдэлийг мөн анхаарлын төвд гаргаж байна. Cyber Security News-ийн мэдээллээр Fireworks AI өмнө нь харилцагчийн бүртгэл, өгөгдлийн сантай холбоотой мэдээлэл ил болсон хэрэгт холбогдож байжээ. Тус нийлүүлэгч мөн Notion AI-ийн чатын яриа алдагдсан өөр нэг зөрчилд холбогдох мэдээллийг боловсруулж байсан аж.
Notion харилцагчдынхаа ажлын орчны 1 хувиас бага нь хохирсон, өөрийн системд халдлага гараагүй гэж мэдэгджээ. Эдгээр нь өөр харилцагч, тусдаа мэдэгдэлтэй холбоотой хэрэг бөгөөд Notion-ы болон бусад харилцагчийн мэдээлэлд Uber-ийн зөрчлөөр дамжуулан нэвтэрсэн гэдгийг нотлохгүй.
Компани TransUnion-ы охин компани Cyberscout-аар дамжуулан хохирсон хүмүүст зээлийн хяналт, залилангаас хамгаалах тусламжийг үнэгүй үзүүлж байна. Захидал хүлээн авсан хүмүүс мэдэгдэлд заасан идэвхжүүлэх кодоор арваннэгдүгээр сарын 10-ны захидлаас хойш 90 хоногийн дотор бүртгүүлэх шаардлагатай.
Uber хохирсон жолооч нарт дансны хуулгаа шалгах, сэжигтэй үйлдлийг хянах, залилангийн сэрэмжлүүлэг эсвэл зээлийн түгжээ тавих зэрэг нэмэлт арга хэмжээ авах талаар бодохыг зөвлөжээ. Компани хохирсон жолоочдын нийт тоо, улсын хэмжээний задаргааг одоогоор олон нийтэд ил болгоогүй байна.
