Uber victime d'une fuite de données via un fournisseur tiers

Uber a officiellement confirmé avoir subi un incident de sécurité majeur ayant entraîné l’exposition d’informations personnelles appartenant à des milliers de ses chauffeurs.

La brèche ne provient pas des systèmes internes d’Uber, mais d’un fournisseur tiers, Fireworks AI, qui fournit des services d’intelligence artificielle basés sur le cloud au géant du covoiturage.

Selon l’entreprise, les données compromises consistent principalement en des informations relatives aux permis de conduire.

Bien que l’ampleur exacte de la brèche soit encore en cours d’évaluation, l’incident met en évidence les risques croissants associés aux chaînes d’approvisionnement complexes et aux dépendances de données inhérentes aux opérations technologiques modernes.

Uber a déclaré avoir été informé de l’accès non autorisé après que le fournisseur tiers a identifié une vulnérabilité de sécurité au sein de son infrastructure.

En réponse à l’incident, Uber a lancé une enquête pour déterminer l’étendue totale de l’exposition et travaille en étroite collaboration avec des experts en cybersécurité et les autorités compétentes.

L’entreprise a également entamé le processus de notification des chauffeurs concernés, en leur fournissant des conseils sur la manière de surveiller leurs comptes pour détecter d’éventuels signes d’usurpation d’identité ou de fraude.

Cet événement rappelle brutalement les défis auxquels les entreprises sont confrontées lorsqu’elles confient des données utilisateur sensibles à des partenaires externes de cloud et d’IA.

Alors que l’enquête se poursuit, les défenseurs de la vie privée appellent à une plus grande transparence sur la manière dont les fournisseurs tiers traitent les informations sensibles des travailleurs de la plateforme.

Uber a souligné qu’il prenait des mesures pour renforcer ses protocoles de sécurité des fournisseurs afin d’éviter des occurrences similaires à l’avenir.

Pour l’instant, l’accent reste mis sur la sécurisation des comptes affectés et sur la protection des chauffeurs contre les retombées potentielles de leurs identifiants exposés.

L’incident souligne le besoin critique d’audits de sécurité rigoureux pour toute entreprise opérant dans l’écosystème de l’IA et des services cloud.

Source: TechCrunch