ウーバー、運転手免許情報数千件流出を確認

配車サービス大手ウーバーは、同社のデータにアクセスしていた人工知能モデル開発支援サービスのファイアーワークスで起きた情報流出事件に絡み、運転手数千人分の氏名や運転免許証情報が窃取された可能性があると米国複数の州司法長官に通知した。ウーバーは10月9日にファイアーワークスから不正侵入の連絡を受け、ファイアーワークスから盗まれた認証情報を使ってウーバー側のデータにアクセスされたと説明している。ファイアーワークスは先月、顧客情報や請求関連情報、一部非公開の人工知能用データが流出した事件を公表しており、業務効率化サービスを手がけるノーションも同事件で被害を受けたと認めた。ウーバー広報は、運転手への通知は第三者サービスであるファイアーワークスへの被害に起因するとして、詳細をファイアーワークス側に委ねた。メディアが確認した各州の通知では、マサチューセッツ州の2567人、サウスカロライナ州の3430人、ローデアイランド州の1873人の運転免許証情報が含まれていた。イリノイ州とカリフォルニア州でも一部住民が被害に遭ったとされるが、人数は確定していない。被害規模は追加の通知に伴い増える見込みだ。ファイアーワークスは、大規模言語モデルへの不正アクセス用トークンを売却する目的の金銭目的犯罪グループによる攻撃だと説明しているが、名乗りを上げた組織は確認されていない。ウーバーにとって今年2件目の既知のセキュリティ事件となる。