Uber 第三方供應商遭駭，數千名司機個資外洩

Uber 已正式確認發生重大數據安全事件，導致數千名司機的個人資訊外洩。此次外洩並非源自 Uber 內部系統，而是來自為該叫車巨頭提供雲端人工智慧服務的第三方供應商 Fireworks AI。

據 Uber 表示，外洩的資料主要包含駕照資訊。雖然外洩範圍仍在評估中，但此事件凸顯了現代科技營運中，複雜供應鏈與資料依賴所帶來的日益嚴重的風險。

Uber 指出，在第三方供應商發現其基礎設施存在安全漏洞並通知後，公司才得知此未經授權的存取事件。針對此事件，Uber 已啟動調查以釐清外洩的完整範圍，並與網路安全專家及相關當局密切合作。

公司也已開始通知受影響的司機，指導他們如何監控帳戶，以防範身分盜用或詐騙。此事件再次提醒企業，在將敏感使用者資料委託給外部雲端與 AI 合作夥伴時所面臨的挑戰。

隨著調查持續，隱私倡議人士呼籲第三方供應商應提高處理零工經濟工作者敏感資訊的透明度。Uber 強調，正採取措施加強供應商安全協定，以防止未來發生類似事件。

目前，重點仍放在確保受影響帳戶的安全，並確保司機免受個資外洩的潛在影響。此事件凸顯了任何在 AI 與雲端服務生態系統中營運的企業，進行嚴格安全稽核的必要性。

來源: TechCrunch