Les informations personnelles de milliers de chauffeurs Uber ont été compromises par des pirates informatiques.
La société de covoiturage a récemment déposé des avis de violation de sécurité auprès de plusieurs procureurs généraux d’État détaillant l’incident.
Selon un avis daté du 10 novembre déposé auprès du procureur général de Californie, un prestataire de services tiers a informé Uber le 9 octobre que des pirates avaient volé ses identifiants internes et les avaient utilisés pour accéder au compte d’Uber auprès de ce prestataire.
Le 13 octobre, Uber a déterminé que les pirates avaient accès à ses données, y compris des informations personnelles appartenant aux chauffeurs.
TechCrunch rapporte que les données volées comprenaient des informations relatives au permis de conduire des chauffeurs. Uber n’a pas divulgué combien de chauffeurs ont été touchés à l’échelle nationale, mais les avis des États donnent une idée de l’ampleur de la violation.
Les lettres d’avis de Californie indiquent qu’environ 1 873 résidents du Rhode Island ont été touchés. Le Département des affaires des consommateurs de Caroline du Sud répertorie 3 430 autres résidents affectés. Par ailleurs, TechCrunch rapporte, citant les avis qu’il a examinés, que 2 567 personnes dans le Massachusetts ont également vu leurs informations dérobées. Cela porte le total à au moins 7 870 personnes dans seulement trois États.
Uber a confirmé à Gizmodo, dans un courrier électronique, que le prestataire compromis était Fireworks AI, une start-up qui aide les développeurs à accéder et à utiliser des modèles d’IA ouverts.
Fireworks avait révélé pour la première fois sa propre violation en octobre, mais a fourni une mise à jour plus tôt cette semaine. La société a déclaré que des pirates avaient accédé à des informations de comptes clients et de facturation, ainsi qu’à des ensembles de données et à des modèles d’IA incomplets appartenant à un nombre restreint de comptes. Elle a également révélé que des pirates avaient obtenu l’accès à ses machines de développement via un autre incident de sécurité impliquant l’un de ses fournisseurs de cloud, exposant des données clients supplémentaires. Fireworks a déclaré avoir informé les autorités et travaille avec l’unité Unit 42 du cabinet de cybersécurité Palo Alto Networks pour effectuer une analyse médico-légale.
L’entreprise affirme que les indices pointent vers un groupe de cybercriminels motivé par le profit, impliqué dans une pratique connue sous le nom de « LLMJacking ». Cette pratique consiste pour des pirates à dérober des identifiants afin d’obtenir un accès non autorisé à des modèles d’IA, puis à exploiter cet accès eux-mêmes ou à le vendre à d’autres, laissant potentiellement les victimes avec des factures énormes.
L’application de productivité Notion a également confirmé que certaines données de ses clients avaient été exposées lors de la violation Fireworks, y compris les transcriptions des conversations avec l’IA. Notion a déclaré que moins de 1 % de ses espaces de travail avaient été affectés.
Fireworks n’a pas répondu immédiatement à la demande de commentaire de Gizmodo.
En ce qui concerne Uber, l’entreprise a déclaré avoir immédiatement interrompu les connexions de ses données avec Fireworks après avoir pris connaissance de la violation. Dans sa lettre d’avis californienne, Uber a indiqué n’avoir identifié jusqu’à présent aucune utilisation abusive des informations volées. Toutefois, elle conseille aux chauffeurs concernés de passer régulièrement en revue leurs relevés de compte et de surveiller leurs rapports de crédit pour tout signe d’activité suspecte.
Uber propose également une surveillance gratuite du crédit et une assistance à la fraude via Cyberscout pour les chauffeurs touchés. Les conducteurs disposent de 90 jours à compter de la date de leur lettre d’avis pour s’inscrire.
Uber a également dû faire face à un incident de sécurité en août dernier, lorsque un groupe de pirates affirmait avoir dérobé près d’un million de fichiers appartenant à Uber Freight, la filiale logistique de l’entreprise. Uber Freight a confirmé que des attaquants avaient obtenu un accès non autorisé à certains de ses systèmes, mais n’a pas vérifié les affirmations des pirates concernant les fichiers.
