Компанія Uber стала жертвою кіберінциденту, внаслідок якого сторонні особи отримали доступ до конфіденційної інформації користувачів. Як повідомляє Reuters із посиланням на офіційні документи, оприлюднені на сайті генерального прокурора штату Каліфорнія, зловмисники скористалися скомпрометованими обліковими даними, що належали одному з постачальників послуг компанії.
Згідно з оприлюдненою інформацією, 9 жовтня постачальник повідомив Uber про те, що його обліковий запис, який використовувався для взаємодії з сервісом, був зламаний. У відповідь на це Uber негайно припинила обмін даними з цим контрагентом та ініціювала внутрішнє розслідування. Вже 13 жовтня фахівці компанії підтвердили, що хакери використали отриманий доступ для викрадення персональних даних користувачів Uber.
Хоча в офіційному повідомленні назва постачальника не розголошується, видання TechCrunch ідентифікувало його як компанію Fireworks AI. За даними медіа, серед викраденої інформації опинилися дані водійських посвідчень. Наразі ні Uber, ні Fireworks AI не надали офіційних коментарів щодо ситуації на запит Reuters.
Масштаби інциденту охоплюють мешканців кількох регіонів. Зокрема, відомо, що витік торкнувся близько 1873 жителів штату Род-Айленд. Також компанія надала відповідні інструкції для користувачів з округу Колумбія, а також штатів Меріленд, Північна Кароліна, Нью-Йорк і Пенсільванія.
Для підтримки постраждалих осіб Uber пропонує безкоштовні послуги з моніторингу кредитної історії та допомогу у протидії шахрайству. Ці послуги надаються через компанію Cyberscout, що є підрозділом TransUnion, і доступні протягом 90 днів з моменту отримання офіційного повідомлення про інцидент. У компанії наголошують, що станом на сьогодні фактів неправомірного використання викрадених даних не зафіксовано.