Notificarea, datată 10 noiembrie, precizează că furnizorul a informat Uber, pe 9 octombrie, că datele de autentificare fuseseră compromise și utilizate pentru a accesa contul Uber deținut la respectivul furnizor. Uber a întrerupt conexiunile de date cu furnizorul și a demarat o investigație.
Pe 13 octombrie, investigația a stabilit că persoana respectivă folosise datele de autentificare pentru a accesa informații ale Uber și că printre datele consultate se aflau și informații personale ale persoanelor vizate, se arată în notificare.
Documentul nu a dezvăluit numele furnizorului și nici nu a enumerat categoriile de date compromise. Publicația TechCrunch a relatat vineri că furnizorul este Fireworks AI și că informațiile accesate includeau date din permisele de conducere ale șoferilor.
Uber și Fireworks AI nu au răspuns imediat solicitărilor Reuters de a comenta informațiile.
Potrivit notificării, incidentul a afectat aproximativ 1.873 de locuitori ai statului Rhode Island. Documentul conține, de asemenea, instrucțiuni pentru rezidenții din Districtul Columbia și din statele Maryland, Carolina de Nord, New York și Pennsylvania.
Uber a anunțat că le oferă persoanelor afectate servicii gratuite de monitorizare a istoricului de credit și asistență în caz de fraudă, prin intermediul Cyberscout, companie deținută de TransUnion. Beneficiarii au la dispoziție 90 de zile de la data scrisorii pentru a se înscrie în acest program.
Compania a precizat că, până în prezent, nu a identificat nicio utilizare abuzivă a datelor.





















