Uber thông báo rằng thông tin Uber driver’s license của tài xế đã bị đánh cắp trong vụ rò rỉ dữ liệu của nhà cung cấp Fireworks AI vào tháng 10, ảnh hưởng tới hàng nghìn người lái ở một số bang.
Uber đã gửi thông báo cho các tài xế sau khi phát hiện một vụ xâm nhập vào hệ thống của nhà cung cấp công nghệ bên thứ ba, Fireworks AI. Công ty nhận được cảnh báo vào ngày 9 tháng 10 rằng hacker đã chiếm đoạt các chứng chỉ nội bộ và dùng chúng để truy cập dữ liệu Uber. Ngay sau khi biết tin, Uber bắt đầu chuẩn bị các thông báo cho những tài xế có dữ liệu bị lưu trữ tại nhà cung cấp này.
Theo các tài liệu nộp cho các bộ luật sư của một số bang, dữ liệu bị đánh cắp bao gồm giấy phép lái xe của 2.567 người ở Massachusetts, 3.430 người ở South Carolina và 1.873 người ở Rhode Island. Đối với Illinois, số lượng người bị ảnh hưởng vẫn đang được xác định, trong khi California cũng được thông báo nhưng không công bố con số cụ thể. Các số liệu này dự kiến sẽ tăng khi thêm các thông báo rò rỉ khác được gửi lên.
Fireworks AI là nền tảng cho phép các nhà phát triển truy cập và sử dụng các mô hình AI mở. Công ty đã công bố vụ breach vào tháng trước, trong đó hacker lấy trộm thông tin khách hàng, dữ liệu thanh toán và một số bộ dữ liệu AI riêng tư. Notion, một startup về năng suất làm việc trực tuyến, cũng xác nhận dữ liệu của mình bị xâm nhập trong cùng vụ tấn công.
Uber không tiết lộ tổng số tài xế bị ảnh hưởng, nhưng khẳng định sẽ tiếp tục thông báo khi có thêm thông tin. Đây là vụ vi phạm dữ liệu thứ hai của Uber trong năm 2024, sau vụ tấn công vào bộ phận vận chuyển hàng tải Uber Freight, trong đó một băng nhóm tống tiền đã tuyên bố đã lấy trộm dữ liệu. Uber chưa công bố bất kỳ khoản bồi thường hay biện pháp bảo vệ bổ sung nào cho các tài xế.
Các chuyên gia an ninh mạng cho rằng vụ tấn công có động cơ tài chính, nhằm bán các token truy cập mô hình ngôn ngữ lớn (LLM). Mặc dù chưa có nhóm nào công khai nhận trách nhiệm, nguy cơ lạm dụng thông tin giấy phép lái xe vẫn còn cao. Uber khuyến cáo tài xế kiểm tra báo cáo tín dụng và thay đổi mật khẩu liên quan đến các dịch vụ liên quan để giảm thiểu rủi ro.
Góc nhìn TechTimes
TechTimes cho rằng vụ rò rỉ Uber driver’s license làm nổi bật rủi ro phụ thuộc vào các nhà cung cấp bên thứ ba trong ngành công nghệ vận tải. Khi dữ liệu cá nhân được lưu trữ ngoài hệ thống nội bộ, các công ty phải có quy trình kiểm tra bảo mật chặt chẽ và khả năng phản ứng nhanh. Ở thị trường Việt Nam, nếu các nền tảng gọi xe áp dụng mô hình tương tự, việc bảo vệ giấy phép lái xe và thông tin cá nhân sẽ trở thành yêu cầu pháp lý và thương mại quan trọng. Người dùng và tài xế có thể sẽ đòi hỏi các biện pháp mã hoá dữ liệu và thông báo minh bạch hơn trong tương lai.