Uber підтвердила витік даних водіїв через компрометацію облікового запису постачальника

Uber офіційно визнала витік персональної інформації водіїв у США внаслідок несанкціонованого доступу до облікового запису одного зі своїх постачальників послуг. Серед скомпрометованих даних були номери водійських посвідчень.

Постачальник повідомив компанію про компрометацію облікових даних 9 жовтня. Невідома третя сторона використала ці дані для входу в обліковий запис на платформі постачальника, звідки отримала доступ до інформації Uber. Компанія припинила використання цього сервісу 13 жовтня, коли встановила факт несанкціонованого доступу до своїх даних.

За інформацією видання TechCrunch, витік даних торкнувся компанії Fireworks AI. Uber не офіційно назвала постачальника та не розкрила повний перелік викрадених відомостей у своєму повідомленні генеральному прокурору Каліфорнії.

Масштаб інциденту та регіони

Витік безпосередньо торкнувся близько 1873 жителів штату Род-Айленд. Персональні дані водіїв також були скомпрометовані в окрузі Колумбія та штатах Меріленд, Північна Кароліна, Нью-Йорк і Пенсильванія. У повідомленні про витік дані інструкції для мешканців цих регіонів.

Заходи для постраждалих

Uber пропонує постраждалим водіям безплатний моніторинг кредитної історії та допомогу при виявленні шахрайства через Cyberscout — підрозділ TransUnion. Реєстрація для отримання цих послуг доступна протягом 90 днів з дати отримання інформаційного листа.

На цей момент компанія не виявила випадків неправомірного використання викрадених даних.