Uberは、委託先のセキュリティ侵害を通じて、ドライバー数千人の個人情報や運転免許情報が流出したとして、対象者への通知を進めている。TechCrunchが13日（現地時間）に報じた。
報道によると、Uberは今週、カリフォルニア州を含む米複数州の司法当局に情報流出を届け出た。Uberは10月9日、委託先から、ハッカーが侵入して社内の認証情報を窃取したとの連絡を受けたという。
窃取された認証情報は、Uberのデータへの不正アクセスに使われた。Uberはその後、当該委託先に個人情報が保存されていたドライバーに対し、順次通知を始めた。
TechCrunchは、この委託先がFireworksAIだと報じた。FireworksAIは、開発者向けにオープンウェイトAIモデルの利用基盤を提供している。
FireworksAIは先月、ハッキング被害により、決済データや一部の非公開AIデータセットを含む顧客情報が盗まれたと明らかにしていた。業務効率化アプリを手がけるNotionも、今回の攻撃で自社データが盗まれたことを確認している。
Uberの広報担当者は、「ドライバーに送付した通知は、一部のUberデータにアクセス可能だった委託先FireworksAIのセキュリティ事故に関するものだ」と説明した。
Uberで確認された情報流出は、今年に入って2件目とみられる。
著者について
Chi-gyu Hwang
delight@d-today.co.kr