Uber : des milliers de permis de conduire volés
Uber a confirmé que des pirates informatiques ont volé des informations personnelles et des données de permis de conduire de milliers de chauffeurs lors d’une faille survenue en octobre chez Fireworks AI, un prestataire technologique ayant accès à certaines données de la plateforme. Dans des notifications déposées cette semaine auprès de plusieurs procureurs généraux américains, dont celui de la Californie, l’entreprise indique avoir été avertie le 9 octobre par Fireworks AI que des cybercriminels avaient compromis des identifiants internes, utilisés ensuite pour accéder à des données hébergées via ce fournisseur. Uber a depuis commencé à prévenir les conducteurs concernés. Fireworks AI, qui permet aux développeurs d’accéder à des modèles d’intelligence artificielle ouverts, avait déjà signalé le mois dernier une violation ayant touché les informations de ses clients, notamment des données de facturation et des jeux de données privés. L’entreprise Notion a également confirmé que ses données avaient été exposées dans cette affaire. Uber renvoie les questions à Fireworks AI, qui n’a pas répondu dans l’immédiat. L’entreprise n’a pas précisé le nombre total de clients ou de chauffeurs touchés. Les avis de violation consultés par TechCrunch font état d’au moins 2 567 permis de conduire concernés dans le Massachusetts, 3 430 en Caroline du Sud et 1 873 dans le Rhode Island. Une notification de l’Illinois mentionne aussi des résidents touchés, sans en donner encore le nombre, tandis que l’entreprise a prévenu des chauffeurs de Californie sans chiffrer les victimes. Ce bilan devrait s’allonger au fil des nouvelles notifications. Fireworks AI attribue la faille à un groupe cybercriminel motivé par des gains financiers, cherchant à revendre des jetons d’accès à de grands modèles de langage. Aucun groupe connu n’a revendiqué ce vol. Il s’agit du deuxième incident de sécurité majeur révélé cette année chez Uber, après une attaque ayant touché sa division Uber Freight et ayant donné lieu à des demandes d’extorsion.
