ข้อมูลส่วนตัวและใบขับขี่คนขับ Uber รั่วไหล หลังผู้ให้บริการ AI ภายนอกถูกเจาะระบบ

Uber เปิดเผยผ่านเอกสารที่ยื่นต่ออัยการหลายรัฐว่า ข้อมูลส่วนตัวและใบขับขี่ของคนขับรถจำนวนหลายพันคนถูกเข้าถึงโดยไม่ได้รับอนุญาต เนื่องจากเหตุการณ์ข้อมูลรั่วไหลที่เกิดขึ้นผ่านผู้ให้บริการภายนอก ซึ่งเหตุการณ์ดังกล่าวเกิดขึ้นเมื่อวันที่ 9 ตุลาคมที่ผ่านมา

เหตุการณ์ที่เกิดขึ้นกับผู้ให้บริการ

บริษัทที่เป็นผู้ให้บริการคลาวด์แพลตฟอร์มซึ่งทำงานร่วมกับ Uber คือ Fireworks.ai โดยแพลตฟอร์มนี้ให้บริการลูกค้าในการเข้าถึงโมเดลปัญญาประดิษฐ์แบบโอเพนซอร์ส ทาง Fireworks.ai ยืนยันว่าประสบปัญหาข้อมูลรั่วไหลเมื่อเดือนที่แล้ว ส่งผลให้ข้อมูลของลูกค้าได้รับผลกระทบ ผู้โจมตีสามารถขโมยข้อมูลรับรองภายใน แล้วนำไปใช้เข้าถึงข้อมูลของ Uber ที่เชื่อมต่ออยู่กับผู้ให้บริการรายนี้

กลุ่มผู้โจมตีและข้อมูลที่ได้รับผลกระทบ

Fireworks.ai ระบุว่าเหตุการณ์นี้มาจากกลุ่มอาชญากรไซเบอร์ที่มีพฤติกรรมขายโทเคนถูกขโมย ซึ่งเป็นโทเคนสำหรับใช้เข้าถึงโมเดลภาษาขนาดใหญ่ แม้จะยังมีความไม่ชัดเจนว่าข้อมูลที่ถูกขโมยไปนั้นถูกนำไปขายหรือรั่วไหลทางออนไลน์หรือไม่ แต่เอกสารระบุจำนวนคนขับที่ได้รับผลกระทบเฉพาะในบางพื้นที่ ได้แก่ คนขับในเซาท์แคโรไลนา 3,430 คน, แมสซาชูเซตส์ 2,567 คน และโรดไอแลนด์ 1,873 คน ขณะที่ทั้ง Uber และ Fireworks.ai ยังไม่ได้เปิดเผยจำนวนผู้ได้รับผลกระทบทั้งหมดในภาพรวม

สินค้าแนะนำ

คอมพิวเตอร์และอุปกรณ์ไอที

เลือกดูคอมพิวเตอร์ โน้ตบุ๊ก และอุปกรณ์ไอทีที่เกี่ยวข้องบน Shopee

ดูสินค้าบน Shopee

ลิงก์นี้เป็นลิงก์ Affiliate เว็บไซต์อาจได้รับค่าคอมมิชชันจากการสั่งซื้อ โดยไม่มีค่าใช้จ่ายเพิ่มเติมสำหรับผู้ซื้อ

สิ่งที่ผู้ใช้ควรรู้และผลกระทบ

คนขับ Uber ที่อยู่ในพื้นที่ซึ่งมีรายงานความเสียหาย จะได้รับประกาศแจ้งเตือนจากบริษัทเกี่ยวกับเหตุการณ์ข้อมูลรั่วไหลที่เกิดขึ้น ข้อมูลที่หลุดออกไปประกอบด้วยข้อมูลส่วนบุคคลและใบขับขี่ โดยผู้ให้บริการและทาง Uber กำลังดำเนินการแจ้งเตือนไปยังผู้ที่เกี่ยวข้องผ่านทางเอกสารที่ยื่นต่อสำนักงานอัยการ

ข้อจำกัดและประเด็นที่ต้องพิจารณา

ในขณะนี้ยังมีข้อจำกัดด้านข้อมูลหลายประการ เนื่องจากทั้ง Uber และ Fireworks.ai ยังไม่ได้เปิดเผยตัวเลขรวมของผู้ขับขี่ทั้งหมดที่ได้รับผลกระทบจากเหตุการณ์นี้ทั่วทุกพื้นที่ นอกจากนี้ยังไม่มีการยืนยันที่แน่ชัดว่าข้อมูลที่ถูกโจรกรรมไปถูกนำไปเผยแพร่หรือซื้อขายต่อในโลกออนไลน์หรือไม่ นอกเหนือไปจากการระบุว่ากลุ่มอาชญากรไซเบอร์กลุ่มนี้มีพฤติกรรมเกี่ยวข้องกับการขายโทเคนสำหรับเข้าถึงโมเดลภาษาขนาดใหญ่

สิ่งที่ควรติดตามต่อ

ผู้อ่านและผู้ขับขี่ที่ใช้บริการแพลตฟอร์มควรติดตามประกาศเพิ่มเติมจากทางบริษัทเกี่ยวกับขอบเขตความเสียหายที่แน่ชัด รวมถึงการชี้แจงจากหน่วยงานที่เกี่ยวข้องเพิ่มเติม เมื่อมีรายงานข้อมูลตัวเลขผู้ได้รับผลกระทบในพื้นที่อื่น ๆ หรือมีความคืบหน้าเกี่ยวกับการตรวจสอบการรั่วไหลของข้อมูลบนโลกออนไลน์

แหล่งข้อมูล

เรียบเรียงจากข้อมูลของ Engadget: อ่านต้นฉบับ