Σύμφωνα με τις επίσημες γνωστοποιήσεις παραβίασης ασφαλείας που κατέθεσε η εταιρεία στις αρμόδιες εισαγγελικές και καταναλωτικές αρχές διαφόρων αμερικανικών πολιτειών, οι δράστες κατάφεραν να υποκλέψουν ευαίσθητες πληροφορίες, μεταξύ των οποίων και στοιχεία αδειών οδήγησης. Παρότι ο ακριβής συνολικός αριθμός των θυμάτων σε εθνικό επίπεδο δεν έχει ανακοινωθεί, τα επίσημα έγγραφα καταγράφουν τουλάχιστον 7.870 επηρεαζόμενους πολίτες μόνο σε τρεις πολιτείες (3.430 στη Νότια Καρολίνα, 2.567 στη Μασαχουσέτη και περίπου 1.873 στο Ρόουντ Άιλαντ).

Όπως επιβεβαίωσε η Uber, ο παραβιασμένος πάροχος υπηρεσιών είναι η Fireworks AI, μια νεοφυής επιχείρηση (startup) που παρέχει σε προγραμματιστές υποδομές και πρόσβαση σε ανοιχτά μοντέλα τεχνητής νοημοσύνης. Η αλυσίδα της επίθεσης ξεκίνησε όταν άγνωστοι χάκερ υπέκλεψαν εσωτερικά διαπιστευτήρια πρόσβασης της Fireworks AI και τα χρησιμοποίησαν για να διεισδύσουν στον εταιρικό λογαριασμό που διατηρούσε εκεί η Uber. Η startup ενημέρωσε την Uber για το περιστατικό στις 9 Οκτωβρίου, ενώ τέσσερις ημέρες αργότερα, στις 13 Οκτωβρίου, η εσωτερική έρευνα της πλατφόρμας μεταφορών επιβεβαίωσε ότι οι εισβολείς είχαν αποκτήσει πρόσβαση στα δεδομένα των οδηγών της.

Η συγκεκριμένη κυβερνοεπίθεση αποδείχθηκε πως είχε ευρύτερες διαστάσεις, πλήττοντας και τη δημοφιλή εφαρμογή οργάνωσης και παραγωγικότητας Notion, η οποία επιβεβαίωσε ότι εκτέθηκαν δεδομένα ορισμένων πελατών της, συμπεριλαμβανομένων συνομιλιών με εργαλεία ΑΙ, διευκρινίζοντας ωστόσο ότι το πρόβλημα αφορά λιγότερο από το 1% των χώρων εργασίας της πλατφόρμας. Από την πλευρά της, η Fireworks AI ανακοίνωσε ότι οι δράστες απέκτησαν πρόσβαση σε λογαριασμούς πελατών, στοιχεία τιμολόγησης, σύνολα δεδομένων (datasets) και ημιτελή μοντέλα ΑΙ, ενώ αποκάλυψε πως σε ξεχωριστό περιστατικό παραβιάστηκαν και μηχανήματα ανάπτυξης μέσω παρόχου cloud.

Σε συνεργασία με τη μονάδα κυβερνοασφάλειας Unit 42 της Palo Alto Networks, εκτιμάται ότι πίσω από την εισβολή βρίσκεται ομάδα κυβερνοεγκληματιών με οικονομικά κίνητρα, η οποία εφαρμόζει την τακτική του «LLMJacking», την κλοπή κωδικών πρόσβασης για την παράνομη εκμετάλλευση ή μεταπώληση ισχύος μοντέλων ΑΙ εις βάρος των θυμάτων.

Αμέσως μόλις ενημερώθηκε για το συμβάν, η Uber διέκοψε κάθε σύνδεση δεδομένων με τη Fireworks AI. Στις ενημερωτικές επιστολές που απέστειλε στους πληγέντες οδηγούς, η εταιρεία σημειώνει ότι μέχρι στιγμής δεν υπάρχουν ενδείξεις κακόβουλης χρήσης των κλεμμένων στοιχείων, συνιστά όμως αυξημένη επαγρύπνηση και τακτικό έλεγχο των τραπεζικών και πιστωτικών τους αναφορών. Παράλληλα, προσφέρει δωρεάν υπηρεσίες παρακολούθησης πιστοληπτικής ικανότητας και προστασίας από απάτες μέσω της Cyberscout, με περιθώριο εγγραφής 90 ημερών. Αξίζει να σημειωθεί ότι πρόκειται για το δεύτερο πλήγμα ασφαλείας που δέχεται ο όμιλος μέσα σε λίγους μήνες, καθώς τον περασμένο Αύγουστο ομάδα χάκερ είχε ισχυριστεί ότι υπέκλεψε σχεδόν ένα εκατομμύριο αρχεία από τη θυγατρική εταιρεία logistics, Uber Freight.

^{photo: pixabay}