ఉబర్‌లో డేటా బ్రీచ్.. డ్రైవర్ల వ్యక్తిగత వివరాలు బహిర్గతం
థర్డ్ పార్టీ సంస్థ ఫైర్‌వర్క్స్ ఏఐ వైఫల్యంతో లైసెన్స్ వివరాలు సహా డ్రైవర్ల డేటా యాక్సెస్ అయినట్లు ఉబర్ వెల్లడి
ప్రముఖ రైడ్-హెయిలింగ్ సంస్థ ఉబర్ టెక్నాలజీస్‌లో డ్రైవర్ల డేటా బ్రీచ్ విషయం వెలుగులోకి వచ్చింది. భాగస్వామ్య సంస్థ ఫైర్‌వర్క్స్ ఏఐ ఇంటర్నల్ క్రెడెన్షియల్స్ దుర్వినియోగం కావడంతో, డ్రైవర్ల లైసెన్స్ వివరాలు సహా వ్యక్తిగత సమాచారం యాక్సెస్ అయినట్లు కంపెనీ తెలిపింది.
ఉబర్ ప్రకారం, అక్టోబర్ 9న ఈ ఘటనను గుర్తించిన వెంటనే ఫైర్‌వర్క్స్ ఏఐతో ఉన్న సంబంధిత డేటా యాక్సెస్‌ను నిలిపివేసింది. గుర్తుతెలియని వ్యక్తి ఫైర్‌వర్క్స్ ఏఐ క్రెడెన్షియల్స్‌ను ఉపయోగించి ఉబర్‌కు సంబంధించిన డేటాను యాక్సెస్ చేసినట్లు ప్రాథమిక విచారణలో తేలిందని కంపెనీ పేర్కొంది. మొత్తం ఎంతమంది డ్రైవర్లు ప్రభావితమయ్యారన్న వివరాలను ఉబర్ వెల్లడించలేదు.
అమెరికాలోని పలు రాష్ట్రాల అధికారులకు సమర్పించిన నోటిఫికేషన్‌ల ప్రకారం, వేల మంది డ్రైవర్ల సమాచారం బయటపడినట్లు తెలుస్తోంది. రోడ్ ఐలాండ్ రాష్ట్రంలో మాత్రమే సుమారు 1,873 మంది ప్రభావితమైనట్లు సమాచారం. ప్రభావితులైన వారికి 90 రోజుల పాటు ఉచిత క్రెడిట్ మానిటరింగ్, ఫ్రాడ్ సహాయ సేవలు అందిస్తున్నట్లు ఉబర్ తెలిపింది.
HIGHLIGHTS
- అక్టోబర్ 9న డేటా బ్రీచ్ గుర్తింపు
- ఫైర్‌వర్క్స్ ఏఐ క్రెడెన్షియల్స్ దుర్వినియోగం
- రోడ్ ఐలాండ్‌లో 1,873 మంది ప్రభావితం
- 90 రోజుల ఉచిత క్రెడిట్ మానిటరింగ్
లీకైన సమాచారాన్ని ఇప్పటివరకు దుర్వినియోగం చేసిన ఆధారాలు లేవని ఉబర్ స్పష్టం చేసింది. ప్రభావిత డ్రైవర్లకు పంపిన నోటీసులో, “ఈ ఘటనను గుర్తించిన వెంటనే సంబంధిత యాక్సెస్‌ను నిలిపివేసి దర్యాప్తు ప్రారంభించాం” అని ఉబర్ తెలిపింది. మరో ప్రకటనలో, “బయటపడిన సమాచారం దుర్వినియోగమైందని సూచించే ఆధారాలు ప్రస్తుతం లేవు” అని కంపెనీ పేర్కొంది.
డ్రైవర్ల లైసెన్స్ వివరాలు వంటి డేటా బహిర్గతం కావడం ఆందోళనకు కారణమవుతోంది. ఇలాంటి సమాచారం గుర్తింపు దొంగతనం, మోసపూరిత ఖాతాల సృష్టి వంటి ప్రమాదాలకు దారితీసే అవకాశం ఉందని సైబర్ భద్రత నిపుణులు చెబుతున్నారు. ఈ నేపథ్యంలో ప్రభావిత డ్రైవర్లు తమ ఖాతాలు, క్రెడిట్ రిపోర్టులు, అనుమానాస్పద కమ్యూనికేషన్‌లపై అప్రమత్తంగా ఉండాలని కంపెనీ సూచించింది.
ఈ ఏడాది జులైలో ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ వినియోగాన్ని పెంచే ప్రణాళికల మధ్య ఉబర్ కస్టమర్ సర్వీస్ విభాగంలో 10 శాతం ఉద్యోగులను తగ్గించింది. తాజా డేటా బ్రీచ్ నేపథ్యంలో థర్డ్ పార్టీ వెండర్‌ల భద్రత, డేటా యాక్సెస్ నియంత్రణలపై మరింత పర్యవేక్షణ అవసరమని పరిశీలకులు చెబుతున్నారు. ఉబర్ దర్యాప్తు కొనసాగిస్తున్నట్లు తెలిపింది; రాష్ట్ర అధికారులతో సమన్వయం చేస్తూ తదుపరి చర్యలు చేపట్టనుంది.