一句話總結：叫車巨頭優步（Uber）因第三方技術供應商遭駭，導致數千名司機的個人資料與駕照資訊在外洩危機中曝光。
核心要點
- 優步在 10 月 9 日接獲第三方技術供應商通知，確認系統遭駭客入侵，內部憑證被竊並進一步存取了優步的資料。
- 出事的第三方供應商為人工智慧開發商 Fireworks AI，其客戶資料、帳單數據與私有 AI 資料集皆遭到竊取。
- 線上生產力新創公司 Notion 也已證實其資料在此次 Fireworks AI 攻擊事件中受害。
- 根據目前已公開的資料外洩通知，已知受害司機包含麻州 2,567 人、南卡羅來納州 3,430 人以及羅德島州 1,873 人。
- 伊利諾州與加州皆有司機收到通知，但確切受影響人數仍在統計中，預計受害規模將隨調查進展持續擴大。
- 駭客入侵主因指向一組以金錢為目的的網路犯罪集團，其目標是轉售大型語言模型（LLMs）的存取權杖。
- 這是優步今年被爆出的第二起已知資料外洩事件，先前其貨運單位 Uber Freight 也曾遭勒索集團盯上。
一句話結論
資安防護的漏洞往往不在企業本身，而在於供應鏈的最弱環節，這場危機再次凸顯了第三方合作夥伴管理的致命風險。
本文改寫整理自公開新聞來源，原始報導由TechCrunch發布。
常見問題 FAQ
這次 Uber 個資外洩事件是如何發生的？
事件源於 Uber 的第三方 AI 技術供應商 Fireworks AI 在 10 月遭到駭客入侵，攻擊者竊取了內部憑證並藉此存取了部分 Uber 的數據。
有哪些人的資料遭到外洩？
目前已知影響範圍涵蓋多州的 Uber 司機，外洩資訊包含個人資料與駕照號碼，受影響人數已達數千人且仍在持續清查中。
Fireworks AI 遭駭的原因是什麼？
根據調查，此次攻擊由以金錢為目的的網路犯罪集團發動，主要目的是為了竊取並轉售大型語言模型（LLMs）的存取權杖。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
