O nouă breșă de securitate la Uber scoate la iveală vulnerabilitățile tot mai frecvente generate de partenerii terți din industria tehnologică, după ce compania americană a confirmat că datele privind permisele de conducere ale unor șoferi din Statele Unite au fost furate de o persoană neautorizată. Incidentul a avut loc prin compromiterea datelor de autentificare ale unui furnizor extern de servicii, potrivit unui document oficial publicat pe site-ul procurorului general al statului California.
Conform notificării datate 10 noiembrie, furnizorul respectiv a informat Uber încă din 9 octombrie că datele sale de autentificare fuseseră compromise și folosite pentru a accesa contul companiei de ride-hailing deținut la acel partener. După primirea alertei, Uber a întrerupt conexiunile de date cu furnizorul și a demarat o investigație internă.
Pe 13 octombrie, ancheta a confirmat că atacatorul a utilizat acele credențiale pentru a extrage informații ale companiei, iar printre fișierele accesate se aflau și date personale ale utilizatorilor, se arată în documentul depus la autorități.
Deși notificarea oficială transmisă autorităților nu a dezvăluit identitatea partenerului extern și nici natura exactă a documentelor sustrase, publicația de profil TechCrunch a relatat ieri că furnizorul vizat este Fireworks AI. Potrivit aceleiași surse, pachetul de date compromis a inclus informații sensibile privind permisele de conducere ale șoferilor.
Până la acest moment, nici reprezentanții Uber și nici cei ai Fireworks AI nu au răspuns solicitărilor de a comenta oficial incidentul, formulate de agenția Reuters.
Documentul publicat pe site-ul procurorului general din California arată că această breșă de securitate la Uber a afectat aproximativ 1.873 de rezidenți din statul Rhode Island. Totodată, notificarea include instrucțiuni specifice pentru locuitorii din alte șase jurisdicții americane: Districtul Columbia, Maryland, Carolina de Nord, New York și Pennsylvania.
Ca măsură de compensare, Uber a anunțat că oferă persoanelor afectate servicii gratuite de monitorizare a istoricului de credit și asistență în caz de fraudă, furnizate prin intermediul Cyberscout, o divizie a companiei TransUnion. Șoferii și utilizatorii vizați au la dispoziție un termen de 90 de zile de la data primirii scrisorii de notificare pentru a se înscrie în acest program.
Compania a precizat că, până în prezent, nu a identificat dovezi privind utilizarea abuzivă a datelor sustrase, însă incidentul ridică noi semne de întrebare asupra modului în care marile platforme digitale își securizează fluxurile de date partajate cu furnizorii de soluții AI.
La începutul lui octombrie, Marcin Moczyróg, General Manager Uber al companiei pentru Europa Centrală și de Est, a anunțat că Uber pregătește introducerea mașinilor autonome în Europa într-un sistem în care acestea vor circula în paralel cu mașinile conduse de șoferi și nu le vor înlocui în totalitate.
„În Zagreb, o companie tehnologică globală precum Uber și antreprenorii locali construiesc împreună viitorul autonom al Europei. Nu este ca și cum cineva aduce un produs gata făcut celuilalt; îl construim împreună. Iar acest parteneriat ia o formă foarte specifică, deoarece vehiculele autonome nu apar peste tot deodată. Și, de fapt, nici nu ar trebui. Este o rețea hibridă — șoferi umani și vehicule autonome pe aceeași platformă”, declara Marcin Moczyróg pe scena evenimentului Impact SEE, care a avut loc la București.
Acesta a explicat că implementarea va fi făcută etapizat, pe măsură ce tehnologia poate fi introdusă în condiții controlate și extinsă ulterior.
„Se introduce tehnologia cu risc scăzut, deoarece fiecare tip de vehicul este lăsat să facă ceea ce știe mai bine, permițând întregului sistem să se extindă în pași foarte atenți, mai degrabă decât printr-un salt brusc”, a spus reprezentantul Uber.
Citește și:
– Cum va implementa Uber mașinile autonome în Europa. Directorul regional explică la București ce se va întâmpla cu șoferii
– Șeful Uber dezvăluie cifrele din România: câți șoferi și câți clienți folosesc aplicația de ride sharing