Uber का डेटा चोरी, हजारों ड्राइवर प्रभावित
मूल शीर्षक: Uber confirms hackers stole thousands of drivers’ license information in data breach
यह क्यों महत्वपूर्ण है
AI infrastructure providers पर बढ़ते साइबर हमले बड़े platform companies के लिए third-party supply chain risk उजागर करते हैं।
Uber ने अक्टूबर 2026 में हुए डेटा उल्लंघन की पुष्टि की। तीसरे पक्ष के vendor Fireworks AI के जरिए हैकरों ने हजारों ड्राइवरों की लाइसेंस जानकारी चुराई।
Uber ने इस सप्ताह कई अमेरिकी राज्यों के Attorney General कार्यालयों में नोटिस दाखिल कर बताया कि 9 अक्टूबर को उसके third-party provider Fireworks AI ने सूचित किया कि हैकरों ने उनके सिस्टम में सेंध लगाकर internal credentials चुराए, जिनसे Uber का डेटा एक्सेस किया गया।
TechCrunch के पास मौजूद breach notices के अनुसार, Massachusetts में 2,567, South Carolina में 3,430, और Rhode Island में 1,873 ड्राइवरों के लाइसेंस की जानकारी चोरी हुई। Illinois और California में भी प्रभावित लोगों की संख्या की जांच जारी है। कुल आंकड़ा बढ़ने की संभावना है।
Fireworks AI एक ऐसा platform है जो developers को open AI models तक पहुंच देता है। कंपनी ने पिछले महीने खुद एक breach की रिपोर्ट दी थी, जिसमें billing data और कुछ private AI datasets भी चोरी हुए। productivity startup Notion ने भी इसी hack में अपना डेटा चोरी होने की पुष्टि की है।
Fireworks के प्रवक्ता ने unauthorized access की बात स्वीकार की, लेकिन विस्तृत सवालों का जवाब नहीं दिया। कंपनी ने इस breach के लिए एक financially motivated cybercriminal group को जिम्मेदार ठहराया, जो LLM access tokens बेचने के लिए डेटा चुराते हैं। किसी ज्ञात group ने अब तक जिम्मेदारी नहीं ली है।
यह इस साल Uber का दूसरा ज्ञात डेटा breach है। इससे पहले Uber Freight यूनिट में भी एक सुरक्षा घटना हुई थी।