Uber a confirmat că datele privind permisele de conducere ale unor șoferi din Statele Unite au ajuns la o persoană neautorizată, după compromiterea datelor de autentificare ale unui furnizor extern. Incidentul a fost raportat autorităților din California și a dus la oprirea conexiunilor cu partenerul vizat, în timp ce compania încearcă să limiteze efectele asupra utilizatorilor afectați.
Cum a fost posibil accesul la date
Incidentul a pornit de la compromiterea credențialelor unui furnizor extern de servicii, folosit de Uber pentru accesarea anumitor date. Notificarea depusă la autorități arată că furnizorul i-a spus companiei, pe 9 octombrie, că datele sale de autentificare fuseseră compromise și utilizate pentru a intra în contul deținut la acel partener. După alertă, Uber a întrerupt conexiunile cu furnizorul și a declanșat o investigație internă, iar pe 13 octombrie ancheta a confirmat că atacatorul a extras informații ale companiei.
Ce fel de informații au fost vizate
Documentul depus la autorități arată că printre fișierele accesate se aflau și date personale ale utilizatorilor. Notificarea oficială nu a identificat public partenerul extern și nici nu a precizat exact natura tuturor documentelor sustrase, însă informațiile compromise includ date privind permisele de conducere ale unor șoferi din Statele Unite. În lipsa unor detalii suplimentare în comunicarea oficială, accentul cade pe faptul că date sensibile au fost expuse printr-un lanț de acces partajat cu un furnizor terț.
Cine a fost afectat și unde au mers notificările
Potrivit documentului publicat pe site-ul procurorului general din California, breșa a afectat aproximativ 1.873 de rezidenți din Rhode Island. Notificarea include și instrucțiuni pentru locuitorii din alte șase jurisdicții americane: Districtul Columbia, Maryland, Carolina de Nord, New York și Pennsylvania. Faptul că impactul a fost raportat în mai multe zone arată că incidentul nu s-a limitat la un singur stat, chiar dacă numărul confirmat de persoane afectate este menționat explicit pentru Rhode Island.
Ce măsuri oferă Uber persoanelor afectate
Uber a anunțat servicii gratuite de monitorizare a istoricului de credit și asistență în caz de fraudă, prin Cyberscout, o divizie a companiei TransUnion. Șoferii și utilizatorii vizați au la dispoziție 90 de zile de la primirea scrisorii de notificare pentru a se înscrie în program. Compania a spus și că, până acum, nu a identificat dovezi privind utilizarea abuzivă a datelor sustrase, dar oferă aceste măsuri de protecție ca răspuns la riscul creat de incident.
Ce spune cazul despre securitatea platformelor digitale
Breșa readuce în prim-plan dependența marilor platforme de furnizori externi, inclusiv din zona de inteligență artificială. În acest caz, notificarea nu a indicat public numele partenerului, însă publicația de profil TechCrunch a relatat că furnizorul vizat ar fi Fireworks AI. Faptul că un acces obținut prin credențiale compromise a putut deschide drumul către date sensibile arată cât de importantă rămâne protejarea fluxurilor partajate între companii și partenerii lor tehnologici, mai ales atunci când datele implicate includ informații de identificare și documente personale.
