Uber運転手の免許証が流出、Fireworks AI侵害で

侵害はFireworks AIのクラウド事業者にさかのぼり、攻撃者はそこに侵入して開発システムに到達したとされる。そこから内部認証情報を使って顧客データにアクセスした。スタックの一段下から始めることでFireworks AI自身の防御を回避する経路だった。Fireworks AIによると、侵入者の目的はLLMトークンを盗んで売ることだったといい、個人記録の標的型窃取ではなくAI計算資源アクセスの商業市場を示す詳細だ。

Uberの流出はその下流の影響だ。Uberは全運転手に有効な運転免許証、保険、居住証明、銀行取引明細のアップロードを求めており、運転手記録を扱うベンダーが保持するデータは極めて機密性が高い。Uberは影響を受けた運転手の総数を明らかにしていないが、影響を受けた全従業員に通知すると約束している。同社は第三者推計によれば1,000万人超の運転手と配達員を抱え、6月には追加の身元調査と、公開記録に基づく運転手の審査・追放に関する方針拡充を発表した。

この事件はNotionの侵害通知にも現れ、Notion AI顧客の匿名化されたチャット記録が取得されたと述べている。これはライドシェアを超えて範囲を広げる。同じ侵入が複数のAI関連顧客に達し、Notionを含む最初の通知は、まだ公表されていない他のFireworks AI顧客にも影響が及ぶ可能性を示唆している。