Uber 又出包？第三方 AI 供應商遭駭，上千名司機駕照個資全面外洩！

一句話總結：叫車巨頭優步（Uber）因第三方技術供應商遭駭，導致數千名司機的個人資料與駕照資訊在外洩危機中曝光。

核心要點

1. 優步在 10 月 9 日接獲第三方技術供應商通知，確認系統遭駭客入侵，內部憑證被竊並進一步存取了優步的資料。
2. 出事的第三方供應商為人工智慧開發商 Fireworks AI，其客戶資料、帳單數據與私有 AI 資料集皆遭到竊取。
3. 線上生產力新創公司 Notion 也已證實其資料在此次 Fireworks AI 攻擊事件中受害。
4. 根據目前已公開的資料外洩通知，已知受害司機包含麻州 2,567 人、南卡羅來納州 3,430 人以及羅德島州 1,873 人。
5. 伊利諾州與加州皆有司機收到通知，但確切受影響人數仍在統計中，預計受害規模將隨調查進展持續擴大。
6. 駭客入侵主因指向一組以金錢為目的的網路犯罪集團，其目標是轉售大型語言模型（LLMs）的存取權杖。
7. 這是優步今年被爆出的第二起已知資料外洩事件，先前其貨運單位 Uber Freight 也曾遭勒索集團盯上。

一句話結論

資安防護的漏洞往往不在企業本身，而在於供應鏈的最弱環節，這場危機再次凸顯了第三方合作夥伴管理的致命風險。

本文改寫整理自公開新聞來源，原始報導由TechCrunch發布。

常見問題 FAQ

這次 Uber 個資外洩事件是如何發生的？

事件源於 Uber 的第三方 AI 技術供應商 Fireworks AI 在 10 月遭到駭客入侵，攻擊者竊取了內部憑證並藉此存取了部分 Uber 的數據。

有哪些人的資料遭到外洩？

目前已知影響範圍涵蓋多州的 Uber 司機，外洩資訊包含個人資料與駕照號碼，受影響人數已達數千人且仍在持續清查中。

Fireworks AI 遭駭的原因是什麼？

根據調查，此次攻擊由以金錢為目的的網路犯罪集團發動，主要目的是為了竊取並轉售大型語言模型（LLMs）的存取權杖。

※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。