Uber, sürücü kimlik bilgilerinin hacklenerek çalındığını doğruladı

Uber, dünyanın en büyük yolculuk paylaşım platformlarından birinin sürücü kimlik verilerinin siber bir saldırı sonucunda çalındığını resmi olarak duyurdu. Şirket, verilerin bir yapay zeka bulut hizmeti sağlayıcısı olan Fireworks AI tarafından barındırıldığını ve bu altyapıdaki bir güvenlik açığının hackerlar tarafından istismar edildiğini belirtti.

Olayın ortaya çıkması, Uber’in güvenlik ekibinin anormal bir erişim tespit etmesiyle başladı. İlk incelemeler, saldırganların Fireworks AI sunucularına yetkisiz bir giriş sağladığını ve bu süreçte binlerce sürücünün ehliyet numaraları, doğum tarihleri ve bazı kişisel adres bilgilerini ele geçirdiğini gösterdi. Uber, bu bilgilerin sadece sürücü kimlik doğrulama süreçlerinde kullanıldığını ve finansal verilerin (kredi kartı, banka hesabı gibi) bu saldırı kapsamında bulunmadığını vurguladı.

Şirket, olayın etkisini sınırlamak için hemen bir dizi önlem aldı. Fireworks AI ile iş birliği içinde tüm erişim anahtarları yenilendi, etkilenen sürücülere bildirim gönderildi ve ücretsiz kimlik koruma hizmeti sunuldu. Ayrıca, Uber’in siber güvenlik birimi, gelecekte benzer bir durumun yaşanmaması için altyapı denetimlerini sıkılaştıracağını açıkladı.

Bu veri sızıntısı, sürücü topluluğu içinde endişe yarattı. Birçok sürücü, kimlik hırsızlığı ve dolandırıcılık risklerine karşı uyarı aldı ve kişisel bilgilerini korumak için ek adımlar atmaya yönlendirildi. Uzmanlar, çalınan ehliyet bilgilerinin sahte kimlik oluşturmak, yasa dışı araç kiralama hizmetleri sağlamak gibi amaçlarla kullanılabileceğini belirtiyor.

Uber, şeffaflık ilkesine bağlı kalacağını ve olayla ilgili gelişmeleri düzenli olarak paylaşacağını söz verdi. Şirket, kullanıcı güvenliğini yeniden inşa etmek için hem teknik hem de iletişimsel açıdan yoğun bir çalışma yürütüyor. Sürücüler, gelen bildirimleri dikkatle incelemeli ve şüpheli aktivitelerle karşılaştıklarında derhal Uber destek hattı ile iletişime geçmelidir.

Kaynak: TechCrunch

ETİKETLER