叫車巨頭優步（Uber）近日向美國多州檢察總長通報，因第三方 AI 科技服務供應商 Fireworks AI 遭到駭客入侵，導致大批合作司機的個人資料與駕照資訊外洩，這也是該公司今年所面臨的第二起公開資料外洩事件。
第三方供應商成資安破口 內部憑證遭竊引發骨牌效應
這起事件源於 10 月 9 日，當時技術服務供應商 Fireworks AI（Fireworks.ai）通知優步，其系統遭到駭客非法入侵。根據後續調查，駭客在這次攻擊中竊取了內部的存取憑證，進而接觸並盜取了儲存在該供應商系統中的優步數據。隨著事件擴大，線上生產力新創公司 Notion 也證實其資料在同起攻擊中遭到外洩。
Fireworks AI 主要提供開發人員存取與使用開源 AI 模型的服務。根據該公司的初步調查，這次攻擊是由一個以營利為目的的網路犯罪集團所為，其主要動機是竊取用以存取大型語言模型（LLMs）的 Token 加以變賣。不過，截至目前為止，尚無任何駭客組織公開坦承這起針對該平台的資料竊盜案。
各州災情陸續浮現 駕照外洩人數持續攀升中
面對這波資料外洩，優步已開始針對受影響的司機發送通知。從目前已曝光的各州通報數據來看，受害範圍正在擴大，包含麻薩諸塞州有 2,567 人、南卡羅來納州有 3,430 人，以及羅德島州有 1,873 居民的駕照資訊遭到外洩。至於伊利諾州與加州等地雖已確認有司機受影響，但確切人數仍在統計與通報中，預期受害者總數將隨時間持續增加。
從產業面來看，這起事件再次凸顯了現代企業在數位轉型中最脆弱的環節——供應鏈安全。當企業將 AI 模型或運算需求交由第三方新創處理時，資安防護的邊界早已不再受控於單一企業內部。對一般人來說，這也敲響了警鐘：我們交給平台的個資，其安全性往往取決於該供應鏈中最脆弱的那顆螺絲釘。
優步發言人對此表示，這次的安全事件完全是由第三方供應商 Fireworks.ai 遭到波及所引起。而 Fireworks 的發言人則透過電子郵件證實，公司確實識別出了一起涉及未授權存取系統並影響客戶資料的安全問題，但對於細節未予正面回應。這也是優步今年繼貨運部門 Uber Freight 遭受勒索集團攻擊後，再度傳出資料外洩的資安警訊。
供應鏈安全成為數位時代最大隱憂
企業在擁抱生成式 AI 與雲端服務的同時，往往忽略了供應鏈所帶來的連鎖效應。未來的資安防禦不能只盯著自家大門，更必須將合作夥伴的防護標準納入考量。如何落實零信任架構（Zero Trust），並對第三方供應商進行嚴格的資安稽核，將是所有科技巨頭在接下來必須嚴肅面對的課題。
本文改寫整理自公開新聞來源，原始報導由TechCrunch發布。
常見問題 FAQ
Uber 這次的資料外洩事件是怎麼發生的？
優步是因為其第三方 AI 技術供應商 Fireworks AI 在 10 月遭到駭客入侵，駭客竊取了內部憑證後進而接觸到儲存於該供應商系統中的優步數據。
有哪些資料在這次事件中遭到外洩？
根據目前各州的通報數據，外洩的資料主要包含合作司機的個人身分資訊以及駕駛執照資訊，受影響人數在多個州持續增加中。
Fireworks AI 遭到攻擊的原因是什麼？
根據 Fireworks AI 的調查，這是一起以營利為目的的網路犯罪，駭客的目標主要是竊取用以存取大型語言模型（LLMs）的存取憑證並加以變賣。
這已經是 Uber 今年第幾次資料外洩？
這是優步今年所知的第二起資料外洩事件，先前該公司的 Uber Freight 貨運部門也曾遭遇勒索集團攻擊並傳出資料外洩。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
