Uber ಚಾಲಕರ ಡೇಟಾ ಉಲ್ಲಂಘನೆ: ಕಳವಾದ AI ಪೂರೈಕೆದಾರರ ಲಾಗಿನ್ ಗುರುತಿನ ದಾಖಲೆಗಳನ್ನು ಹೇಗೆ ಬಹಿರಂಗಪಡಿಸಿತು

Uber ತನ್ನದೇ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿನ ದೋಷದಿಂದಾಗಿ ತನ್ನ ಚಾಲಕರ ಡೇಟಾವನ್ನು ಕಳೆದುಕೊಂಡಿಲ್ಲ. ಬೇರೊಬ್ಬರ ಬಳಿಯಿದ್ದ ಕೀಲಿಯ ಮೂಲಕ ಅದು ಅದನ್ನು ಕಳೆದುಕೊಂಡಿತು. ಡ್ರೈವಿಂಗ್ ಲೈಸೆನ್ಸ್ ವಿವರಗಳು ಸೇರಿದಂತೆ ವೈಯಕ್ತಿಕ ದಾಖಲೆಗಳನ್ನು ಪ್ರವೇಶಿಸಲು ದಾಳಿಕೋರರು ತಂತ್ರಜ್ಞಾನ ಪೂರೈಕೆದಾರರಿಗೆ ಸೇರಿದ ಕಳವಾದ ಲಾಗಿನ್ ರುಜುವಾತುಗಳನ್ನು ಬಳಸಿದ್ದಾರೆ.

ಇಂದು November 15, 2026, ಮತ್ತು Uber ಬಾಧಿತ ಚಾಲಕರಿಗೆ ಉಲ್ಲಂಘನೆಯ ಪತ್ರಗಳನ್ನು ಕಳುಹಿಸುತ್ತಿದೆ. ಪೂರೈಕೆದಾರರಾದ Fireworks AI ಒಂದು AI ಸೇವಾ ಪೂರೈಕೆದಾರರಾಗಿದ್ದಾರೆ, ಆದ್ದರಿಂದಲೇ ಈ ಪ್ರಕರಣವು Uber ಗಿಂತಲೂ ಮಿಗಿಲಾಗಿ ಮಹತ್ವದ್ದಾಗಿದೆ. ಅನೇಕ ಕಂಪನಿಗಳು ಈಗ ತಮ್ಮ ಡೇಟಾವನ್ನು ಬಾಹ್ಯ AI ಸೇವೆಗಳಿಗೆ ಸಂಪರ್ಕಿಸುತ್ತವೆ, ಮತ್ತು ತಮ್ಮ ಸ್ವಂತ ಲಾಗಿನ್‌ಗಳು ಕಳವಾದರೆ ಆ ಸೇವೆಗಳು ಏನನ್ನು ಪ್ರವೇಶಿಸಬಹುದು ಎಂಬುದನ್ನು ಕೆಲವೇ ಕಂಪನಿಗಳು ಪರಿಶೀಲಿಸಿವೆ.

ಹಂತ ಹಂತವಾಗಿ ಏನಾಯಿತು

California ದ ಅಟಾರ್ನಿ ಜನರಲ್ ಬಳಿ ದಾಖಲಿಸಲಾದ Uber ನ ಅಧಿಸೂಚನೆಯ ಪ್ರಕಾರ, ಕಾಲಮಿತಿ ಹೀಗಿದೆ:

1. October 6: Fireworks ತನ್ನ ಆಂತರಿಕ ರುಜುವಾತುಗಳ ಅನಧಿಕೃತ ಬಳಕೆಯನ್ನು ಪತ್ತೆಹಚ್ಚಿತು.
2. October 7: California ದ ಉಲ್ಲಂಘನೆ ರಿಜಿಸ್ಟರ್‌ನಲ್ಲಿ ದಾಖಲಾದ ಉಲ್ಲಂಘನೆಯ ದಿನಾಂಕ.
3. October 9: ಅನಧಿಕೃತ ವ್ಯಕ್ತಿಯೊಬ್ಬರು ಪೂರೈಕೆದಾರರೊಂದಿಗಿನ Uber ನ ಖಾತೆಯನ್ನು ಪ್ರವೇಶಿಸಲು ಆ ರುಜುವಾತುಗಳನ್ನು ಬಳಸಿದ್ದಾರೆ ಎಂದು Fireworks ಸಂಸ್ಥೆಯು Uber ಗೆ ತಿಳಿಸಿತು.
4. Uber ತಕ್ಷಣವೇ ಪೂರೈಕೆದಾರರೊಂದಿಗಿನ ತನ್ನ ಡೇಟಾ ಸಂಪರ್ಕಗಳನ್ನು ಕಡಿತಗೊಳಿಸಿತು ಮತ್ತು ತನಿಖೆಯನ್ನು ಪ್ರಾರಂಭಿಸಿತು ಎಂದು ಹೇಳಿದೆ.
5. October 13: ಈಗ ಸೂಚನೆ ನೀಡಲಾಗುತ್ತಿರುವ ಜನರ ವೈಯಕ್ತಿಕ ದಾಖಲೆಗಳು ಸೇರಿದಂತೆ Uber ಮಾಹಿತಿಯನ್ನು ಪ್ರವೇಶಿಸಲು ರುಜುವಾತುಗಳನ್ನು ಬಳಸಲಾಗಿದೆ ಎಂದು ತನಿಖಾಧಿಕಾರಿಗಳು ದೃಢಪಡಿಸಿದರು.
6. November 10: Uber ನ ಅಧಿಸೂಚನಾ ಪತ್ರದಲ್ಲಿನ ದಿನಾಂಕ.

ದಾಳಿಕೋರರು ಎಲ್ಲಿಂದ ಒಳನುಗ್ಗಿದರು ಎಂಬುದು ಪ್ರಮುಖ ಅಂಶ: Uber ನ ಸ್ವಂತ ಮುಂಬಾಗಿಲಿನ ಮೂಲಕವಲ್ಲ, ಪೂರೈಕೆದಾರರ ಪ್ರವೇಶದ ಮೂಲಕ. ದಾಳಿಕೋರರು Uber ನ ವ್ಯಾಪಕ ಕಾರ್ಪೊರೇಟ್ ನೆಟ್‌ವರ್ಕ್‌ಗೆ ಪ್ರವೇಶಿಸಿದ್ದಾರೆ ಅಥವಾ ಅದರ ಸೇವೆಗಳಿಗೆ ಅನಿಯಂತ್ರಿತ ಪ್ರವೇಶವನ್ನು ಹೊಂದಿದ್ದರು ಎಂಬುದನ್ನು ಬಹಿರಂಗಪಡಿಸುವಿಕೆಗಳು ತೋರಿಸುವುದಿಲ್ಲ.

ಎಷ್ಟು ಜನರು ಬಾಧಿತರಾಗಿದ್ದಾರೆ?

ಸಂಖ್ಯೆಗಳು ಇನ್ನೂ ಬದಲಾಗುತ್ತಿವೆ, ಆದ್ದರಿಂದ ಅವುಗಳನ್ನು ಎಚ್ಚರಿಕೆಯಿಂದ ಓದಿ.

• ಆರಂಭಿಕ ರಾಜ್ಯ ಸಲ್ಲಿಕೆಗಳು ಪಟ್ಟಿ ಮಾಡಿವೆ 2,567 Massachusetts ನಲ್ಲಿ ಜನರು, 3,430 South Carolina ನಲ್ಲಿ ಮತ್ತು 1,873 Rhode Island ನಲ್ಲಿ. ಅದು 7,870 ಮೂರು ರಾಜ್ಯಗಳಾದ್ಯಂತ ಜನರು, ರಾಷ್ಟ್ರೀಯ ಮೊತ್ತವಲ್ಲ.
• November 13 ದಿನಾಂಕದ Texas ಅಟಾರ್ನಿ ಜನರಲ್ ಸಲ್ಲಿಕೆಯನ್ನು ಉಲ್ಲೇಖಿಸಿ, ಉಲ್ಲಂಘನೆ ಟ್ರ್ಯಾಕರ್ BreachTally ನಲ್ಲಿನ ಹೊಸ ದಾಖಲೆಯು ಪಟ್ಟಿ ಮಾಡಿದೆ 149,346 ಒಟ್ಟಾರೆಯಾಗಿ ಬಾಧಿತ ಜನರು, ಇದರಲ್ಲಿ ಸೇರಿದಂತೆ 4,296 Texas ನಲ್ಲಿ. ಮತ್ತೊಂದು ಟ್ರ್ಯಾಕರ್ ಆದ DisclosureLens ಇದೇ ಅಂಕಿಅಂಶಗಳನ್ನು ತೋರಿಸುತ್ತದೆ.

ಎರಡೂ ಟ್ರ್ಯಾಕರ್‌ಗಳು ಒಳಗೊಂಡಿರುವ ಡೇಟಾದಲ್ಲಿ ಹೆಸರುಗಳು, ವಿಳಾಸಗಳು, ಹುಟ್ಟಿದ ದಿನಾಂಕಗಳು, ಡ್ರೈವಿಂಗ್ ಲೈಸೆನ್ಸ್ ಸಂಖ್ಯೆಗಳು ಮತ್ತು ಸರ್ಕಾರಿ ID ಸಂಖ್ಯೆಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತವೆ. ಆದಾಗ್ಯೂ, ಮೂಲ Uber ನಮೂದನ್ನು Texas ಪೋರ್ಟಲ್‌ನಿಂದ ಸ್ವತಂತ್ರವಾಗಿ ಹಿಂಪಡೆಯಲು ಸಾಧ್ಯವಾಗಲಿಲ್ಲ, ಆದ್ದರಿಂದ ಹೆಚ್ಚಿನ ಸಂಖ್ಯೆಯನ್ನು ಟ್ರ್ಯಾಕರ್‌ಗಳು ವರದಿ ಮಾಡಿದಂತೆ ಪರಿಗಣಿಸಿ, Uber ನಿಂದ ದೃಢಪಡಿಸಿದ ಹೇಳಿಕೆಯಾಗಿ ಅಲ್ಲ. ಅಲ್ಲದೆ, ಸಲ್ಲಿಕೆಯಲ್ಲಿನ ಡೇಟಾ ಪ್ರಕಾರಗಳ ಪಟ್ಟಿಯ ಅರ್ಥ ಪ್ರತಿಯೊಬ್ಬ ವ್ಯಕ್ತಿಯೂ ಪ್ರತಿಯೊಂದು ಪ್ರಕಾರವನ್ನು ಕಳೆದುಕೊಂಡಿದ್ದಾರೆ ಎಂದಲ್ಲ.

ಕಳವಾದ secrets ವರ್ಸಸ್ ಕಳವಾದ ಡೇಟಾ

Fireworks ನ ಮೊದಲ ಭದ್ರತಾ ಬುಲೆಟಿನ್, ದಾಳಿಕೋರರು ಬಹಿರಂಗಪಡಿಸಿದ್ದಾರೆ ಎಂದು ಹೇಳಿದೆ environment variables ಸೀಮಿತ ಸಂಖ್ಯೆಯ ಗ್ರಾಹಕ ಖಾತೆಗಳ ಮೌಲ್ಯಮಾಪನ ಜಾಬ್‌ಗಳಲ್ಲಿ. Environment variables ಎಂಬುದು ಪ್ರೋಗ್ರಾಂ ಪ್ರಾರಂಭವಾದಾಗ ಓದುವ ಸೆಟ್ಟಿಂಗ್‌ಗಳಾಗಿವೆ, ಮತ್ತು ಅವುಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಹೊಂದಿರುತ್ತವೆ secrets ಉದಾಹರಣೆಗೆ API ಕೀಗಳು ಮತ್ತು ಟೋಕನ್‌ಗಳು, ಇವು ಇತರ ಸಿಸ್ಟಮ್‌ಗಳಿಗೆ ಪಾಸ್‌ವರ್ಡ್‌ಗಳಂತೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತವೆ.

ಆ ಹಂತದಲ್ಲಿ Fireworks ತನ್ನದೇ ಆದ ಭದ್ರತಾ ಗಡಿಯೊಳಗೆ ಗ್ರಾಹಕರ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿ, ಮಾದರಿಗಳು, ಡೇಟಾಸೆಟ್‌ಗಳು ಅಥವಾ ಇನ್‌ಫರೆನ್ಸ್ ಟ್ರಾಫಿಕ್‌ಗೆ ಅನಧಿಕೃತ ಪ್ರವೇಶವನ್ನು ನೋಡಿಲ್ಲ ಎಂದು ಹೇಳಿದೆ. ಅದು ಸಮಾಧಾನಕರವೆಂದು ತೋರುತ್ತದೆ, ಆದರೆ ಇದು ಒಂದು ಅಂಶವನ್ನು ಕಡೆಗಣಿಸುತ್ತದೆ. ಕಳವಾದ ಕೀಲಿಯು ಕೇವಲ ಡೇಟಾ ಅಲ್ಲ. ಆ ಕೀಲಿಯು ಯಾವುದನ್ನು ಅನ್‌ಲಾಕ್ ಮಾಡುತ್ತದೆಯೋ ಅದಕ್ಕೆ ಪ್ರವೇಶಿಸುವ ಮಾರ್ಗವಾಗಿದೆ. ಆದ್ದರಿಂದ ತನಿಖೆಯು ಎರಡು ಪ್ರಶ್ನೆಗಳನ್ನು ಕೇಳಬೇಕಾಗಿದೆ: ದಾಳಿಕೋರರು ಏನನ್ನು ತೆಗೆದುಕೊಂಡರು, ಮತ್ತು ಆ ಕೀಲಿಗಳು ನಂತರ ಏನನ್ನು ಪ್ರವೇಶಿಸಲು ಅವರಿಗೆ ಅವಕಾಶ ಮಾಡಿಕೊಟ್ಟವು?

ಬಹಿರಂಗಗೊಂಡ ರುಜುವಾತುಗಳನ್ನು ಅವುಗಳನ್ನು ನೀಡಿದವರೊಂದಿಗೆ ರೊಟೇಟ್ ಮಾಡುವಂತೆ ಮತ್ತು ಇತ್ತೀಚಿನ ಚಟುವಟಿಕೆಯನ್ನು ಪರಿಶೀಲಿಸುವಂತೆ Fireworks ಬಾಧಿತ ಗ್ರಾಹಕರಿಗೆ ತಿಳಿಸಿದೆ. ಇದು ಎಚ್ಚರಿಕೆಯನ್ನೂ ನೀಡಿದೆ ಏನೆಂದರೆ ಸಂಗ್ರಹಿಸಲಾದ secret ಅನ್ನು ಅಳಿಸುವುದರಿಂದ ಅದು ರದ್ದಾಗುವುದಿಲ್ಲ. ವಿತರಕರು ಅದನ್ನು ಹಿಂಪಡೆಯುವವರೆಗೆ (revoke ಮಾಡುವವರೆಗೆ) ಕೀಲಿಯು ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಲೇ ಇರುತ್ತದೆ.

ಎರಡನೆಯ, ಪ್ರತ್ಯೇಕ ಒಳನುಸುಳುವಿಕೆ

Fireworks ನ November 9 ರ ಅಪ್‌ಡೇಟ್ ಚಿತ್ರಣವನ್ನು ಮತ್ತಷ್ಟು ವಿಸ್ತರಿಸಿತು. ಇದು ಸೀಮಿತ ಖಾತೆಗಳಿಗಾಗಿ ಖಾತೆ ಮತ್ತು ಬಿಲ್ಲಿಂಗ್ ಮಾಹಿತಿ, secrets, ಡೇಟಾಸೆಟ್‌ಗಳು ಮತ್ತು ಅಪೂರ್ಣ ಮಾದರಿಗಳ ಮೇಲಿನ ಪರಿಣಾಮಗಳನ್ನು ವರದಿ ಮಾಡಿದೆ.

ಇದು ಮತ್ತೊಂದು ಪ್ರಸಂಗವನ್ನೂ ವಿವರಿಸಿದೆ. October 23 ರಂದು, Fireworks ಸಂಶೋಧನೆ ಮತ್ತು ಅಭಿವೃದ್ಧಿ ಮೆಷಿನ್‌ಗಳನ್ನು ಹೋಸ್ಟ್ ಮಾಡುವ ಕ್ಲೌಡ್ ಪೂರೈಕೆದಾರರು ತನ್ನದೇ ಆದ ಭದ್ರತಾ ಘಟನೆಯನ್ನು ಎದುರಿಸಿದರು. ಮರುದಿನ ದಾಳಿಕೋರರು ಆ ಮೆಷಿನ್‌ಗಳನ್ನು ತಲುಪಿ ಅನಧಿಕೃತ ಕೆಲಸದ ಹೊರೆ (workload) ಯನ್ನು ಚಲಾಯಿಸಿದರು, ಇದರಿಂದ ಗ್ರಾಹಕರ ಡೇಟಾದ ಮೇಲೆ ಹೆಚ್ಚಿನ ಪರಿಣಾಮ ಉಂಟಾಯಿತು.

Uber ಗೆ ಈಗಾಗಲೇ ತಿಳಿಸಲಾದ ಮತ್ತು ಬಹಿರಂಗವಾಗಿರುವುದನ್ನು ಖಚಿತಪಡಿಸಿದ ನಂತರ ಇದು ಸಂಭವಿಸಿತು, ಆದ್ದರಿಂದ ಇದು Uber ನ ಮೂಲ ಕಾಲಮಿತಿಯನ್ನು ವಿವರಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ. ಪ್ರತಿಯೊಬ್ಬ Fireworks ಗ್ರಾಹಕರೂ ಅದೇ ರೀತಿಯಲ್ಲಿ ಬಾಧಿತರಾಗಿದ್ದಾರೆ ಎಂಬುದನ್ನು ಸಾರ್ವಜನಿಕ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಗಳು ತೋರಿಸುವುದಿಲ್ಲ. Fireworks ತಾನು Palo Alto Networks Unit 42 ನೊಂದಿಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿದೆ, ರುಜುವಾತು ನಿಯಂತ್ರಣಗಳನ್ನು ಬಿಗಿಗೊಳಿಸಿದೆ, ನೆಟ್‌ವರ್ಕ್ ಪ್ರವೇಶವನ್ನು ನಿರ್ಬಂಧಿಸಿದೆ, ಮೇಲ್ವಿಚಾರಣೆಯನ್ನು ಸುಧಾರಿಸಿದೆ ಮತ್ತು ಕೆಲವು ಸ್ವಯಂ-ಸೇವಾ ಡೇಟಾಸೆಟ್ ಅಪ್‌ಲೋಡ್‌ಗಳು ಮತ್ತು ಡೌನ್‌ಲೋಡ್‌ಗಳನ್ನು ತಾತ್ಕಾಲಿಕವಾಗಿ ಆಫ್ ಮಾಡಿದೆ ಎಂದು ಹೇಳಿದೆ.

ಇದರ ಹಿಂದಿನ ಹಣ: LLMjacking

Fireworks ಈ ಚಟುವಟಿಕೆಯನ್ನು ದೊಡ್ಡ ಭಾಷಾ ಮಾದರಿಗಳಿಗೆ (large language models) ಕಳವಾದ ಪ್ರವೇಶದಿಂದ ಲಾಭ ಗಳಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತಿರುವ ಅಪರಾಧಿಗಳಿಗೆ ಜೋಡಿಸಿದೆ, ಈ ಅಭ್ಯಾಸವನ್ನು ಕರೆಯಲಾಗುತ್ತದೆ LLMjacking. ಇದನ್ನು ಯಾರದ್ದೋ ವಿದ್ಯುತ್ ಅನ್ನು ಕದಿಯುವುದು ಎಂದು ಭಾವಿಸಿ, ಆದರೆ ಇಲ್ಲಿ ವಿದ್ಯುತ್ ಎಂದರೆ ದುಬಾರಿ AI ಕಂಪ್ಯೂಟಿಂಗ್ ಆಗಿದೆ.

Google Threat Intelligence Group ಮತ್ತು Mandiant ನ November 2 ರ ವರದಿಯು ಈ ಮಾರುಕಟ್ಟೆಯನ್ನು ವಿವರಿಸುತ್ತದೆ. ಅಪರಾಧಿಗಳು ಮಾನ್ಯವಾದ ರುಜುವಾತುಗಳನ್ನು ಸಂಗ್ರಹಿಸುತ್ತಾರೆ ಅಥವಾ ಬಹಿರಂಗಗೊಂಡ ಮಾದರಿ ಸೇವೆಗಳನ್ನು ಹುಡುಕುತ್ತಾರೆ, ನಂತರ ಅನೇಕ ಕಳವಾದ ಖಾತೆಗಳಾದ್ಯಂತ ವಿನಂತಿಗಳನ್ನು ಹರಡುವ ಅಕ್ರಮ ಗೇಟ್‌ವೇಗಳ ಮೂಲಕ ಆ ಕಂಪ್ಯೂಟಿಂಗ್ ಸಾಮರ್ಥ್ಯವನ್ನು ಮರುಮಾರಾಟ ಮಾಡುತ್ತಾರೆ. ನಿಜವಾದ ಖಾತೆದಾರರಿಗೆ ಬಿಲ್ ಬರುತ್ತದೆ. ಪ್ರವೇಶವನ್ನು ಕಡಿತಗೊಳಿಸುವ ಮೊದಲು ಒಂದೇ ದಿನದಲ್ಲಿ $100,000 ಕ್ಕಿಂತ ಹೆಚ್ಚು ವಂಚನೆಯ ಶುಲ್ಕಗಳು ಮತ್ತು ಕೆಲವು ಸಂಸ್ಥೆಗಳಲ್ಲಿ ಒಟ್ಟು $1 ಮಿಲಿಯನ್‌ವರೆಗೆ ಶುಲ್ಕ ವಿಧಿಸಲಾದ ಪ್ರಕರಣಗಳನ್ನು Mandiant ವರದಿ ಮಾಡಿದೆ. ಆ ಅಂಕಿಅಂಶಗಳು ಇತರ ತನಿಖೆಗಳಿಂದ ಬಂದಿವೆ, Uber ನಿಂದಲ್ಲ.

ದಾಳಿಕೋರರು ಒಮ್ಮೆ ಒಳಗೆ ಹೋದ ನಂತರ, ಹೆಚ್ಚಿನ ರುಜುವಾತುಗಳಿಗಾಗಿ ಕೋಡ್ ರೆಪೊಸಿಟರಿಗಳು, ಕ್ಲೌಡ್ ಪರಿಸರಗಳು ಮತ್ತು ಡೇಟಾ ಸ್ಟೋರ್‌ಗಳನ್ನು ಹುಡುಕುತ್ತಾರೆ ಎಂದು ಅದೇ ಸಂಶೋಧನೆ ಹೇಳುತ್ತದೆ. ಅದಕ್ಕಾಗಿಯೇ ಉಚಿತ AI ಕಂಪ್ಯೂಟಿಂಗ್ ಅನ್ನು ಗುರಿಯಾಗಿಟ್ಟುಕೊಂಡು ಮಾಡಿದ ದಾಳಿಯು ವೈಯಕ್ತಿಕ ಡೇಟಾ ಬಹಿರಂಗಗೊಳ್ಳುವುದರೊಂದಿಗೆ ಕೊನೆಗೊಳ್ಳಬಹುದು. Uber ವಿರುದ್ಧ ಯಾವ ವಿಧಾನಗಳನ್ನು ಬಳಸಲಾಗಿದೆ ಎಂಬುದನ್ನು ಇದು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ; ಅಧಿಸೂಚನೆಯು ಕೇವಲ ರಾಜಿಮಾಡಿಕೊಂಡ ಪೂರೈಕೆದಾರರ ರುಜುವಾತುಗಳನ್ನು ಹೆಸರಿಸುತ್ತದೆ.

ಚಾಲಕರು ಈಗ ಏನು ಮಾಡಬೇಕು

Rohit ರೈಡ್-ಹೇಲಿಂಗ್ ಸೇವೆಗಾಗಿ ಚಾಲನೆ ಮಾಡುತ್ತಾನೆ ಮತ್ತು ಉಲ್ಲಂಘನೆಯ ಪತ್ರವನ್ನು ಸ್ವೀಕರಿಸುತ್ತಾನೆ. ಅಧಿಸೂಚನೆಯು ಗುರುತಿನ ಕಳ್ಳತನದ ಪುರಾವೆಯಲ್ಲ, ಆದರೆ ಕ್ರಮ ತೆಗೆದುಕೊಳ್ಳಲು ಇದು ಉತ್ತಮ ಕಾರಣವಾಗಿದೆ. ಇಲ್ಲಿದೆ ಒಂದು ಸೂಕ್ತವಾದ ಯೋಜನೆ.

ಹಂತ 1: ನಿಮ್ಮ ಸ್ವಂತ ಪತ್ರವನ್ನು ಸೂಕ್ಷ್ಮವಾಗಿ ಓದಿ

ನಿಮಗೆ ಸಂಬಂಧಿಸಿದಂತೆ ಪತ್ರದಲ್ಲಿ ಯಾವ ಡೇಟಾ ಪ್ರಕಾರಗಳು ಒಳಗೊಂಡಿವೆ ಎಂದು ಹೇಳಲಾಗಿದೆ ಎಂಬುದನ್ನು ಪರಿಶೀಲಿಸಿ. ನಿಮ್ಮ ಮುಂದಿನ ಕ್ರಮಗಳು ಅದರ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿವೆ.

ಹಂತ 2: ಉಚಿತ ಮಾನಿಟರಿಂಗ್‌ಗೆ ನೋಂದಾಯಿಸಿಕೊಳ್ಳಿ

Uber ಸಂಸ್ಥೆಯು TransUnion ಕಂಪನಿಯಾದ Cyberscout ಮೂಲಕ ಉಚಿತ ಕ್ರೆಡಿಟ್ ಮಾನಿಟರಿಂಗ್ ಮತ್ತು ವಂಚನೆ ಸಹಾಯವನ್ನು ನೀಡುತ್ತದೆ. ಪತ್ರ ಬಂದ 90 ದಿನಗಳ ಒಳಗೆ ನೀವು ನೋಂದಾಯಿಸಿಕೊಳ್ಳಬೇಕು. ಪ್ರಕಟಿತ ಟೆಂಪ್ಲೇಟ್‌ನಲ್ಲಿ ಮಾನಿಟರಿಂಗ್ ಎಷ್ಟು ದಿನಗಳವರೆಗೆ ಇರುತ್ತದೆ ಎಂದು ಹೇಳಲಾಗಿಲ್ಲ, ಆದ್ದರಿಂದ ನಿಮ್ಮ ಸ್ವಂತ ನೋಟಿಸ್ ಅನ್ನು ಪರಿಶೀಲಿಸಿ.

ಹಂತ 3: ಮಾನಿಟರಿಂಗ್ ಏನನ್ನು ಮಾಡಲು ಸಾಧ್ಯವಿಲ್ಲ ಎಂಬುದನ್ನು ತಿಳಿದುಕೊಳ್ಳಿ

ಕ್ರೆಡಿಟ್ ಮಾನಿಟರಿಂಗ್ ನಿಮ್ಮ ಕ್ರೆಡಿಟ್ ಫೈಲ್‌ನಲ್ಲಿನ ಕೆಲವು ಬದಲಾವಣೆಗಳನ್ನು ಪತ್ತೆ ಮಾಡುತ್ತದೆ ಎಂದು California ದ ಮಾರ್ಗದರ್ಶನವು ಎತ್ತಿ ತೋರಿಸುತ್ತದೆ. ಇದು ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಪಾವತಿ ಖಾತೆಯ ದುರುಪಯೋಗದಂತಹ ಪ್ರತಿಯೊಂದು ರೀತಿಯ ವಂಚನೆಯನ್ನು ಹಿಡಿಯುವುದಿಲ್ಲ. ನಿಮ್ಮ ಬ್ಯಾಂಕ್ ಮತ್ತು ಕಾರ್ಡ್ ಸ್ಟೇಟ್‌ಮೆಂಟ್‌ಗಳನ್ನು ನೀವೇ ಪರಿಶೀಲಿಸುತ್ತಿರಿ.

ಹಂತ 4: ನಿಮ್ಮ ಲೈಸೆನ್ಸ್ ಮತ್ತು ID ವಿವರಗಳನ್ನು ರಕ್ಷಿಸಿಕೊಳ್ಳಿ

ತಮ್ಮ ಲೈಸೆನ್ಸ್ ವಿವರಗಳ ದುರುಪಯೋಗದ ಶಂಕೆಯನ್ನು ಹೊಂದಿರುವ California ನಿವಾಸಿಗಳಿಗೆ ರಾಜ್ಯದ ಡ್ರೈವಿಂಗ್ ಲೈಸೆನ್ಸ್ ವಂಚನೆ ಘಟಕವನ್ನು ಸಂಪರ್ಕಿಸಲು ಸೂಚಿಸಲಾಗಿದೆ. ಇತರೆಡೆಗಳಲ್ಲಿ, ನಿಮ್ಮ ಪರವಾನಗಿ ಪ್ರಾಧಿಕಾರವನ್ನು ಸಂಪರ್ಕಿಸಿ.

ಹಂತ 5: ಏನಾದರೂ ತಪ್ಪಾದರೆ ಅಧಿಕೃತ ಸಹಾಯವನ್ನು ಪಡೆಯಿರಿ

ಬಹಿರಂಗಗೊಂಡ ಡೇಟಾಗೆ ಸೂಕ್ತವಾದ ಕ್ರಮಗಳಿಗಾಗಿ, ಮತ್ತು ದುರುಪಯೋಗ ಕಂಡುಬಂದಲ್ಲಿ ವರದಿ ಮಾಡಲು ಹಾಗೂ ಚೇತರಿಸಿಕೊಳ್ಳಲು Federal Trade Commission ಜನರಿಗೆ IdentityTheft.gov ಅನ್ನು ಸೂಚಿಸುತ್ತದೆ.

ಹಂತ 6: ವಂಚನೆಯ ಸಂದೇಶಗಳ ಬಗ್ಗೆ ಎಚ್ಚರವಿರಲಿ

ಅಪರಾಧಿಗಳು ಡೇಟಾ ಉಲ್ಲಂಘನೆಯ ನಂತರ ಸಾಮಾನ್ಯವಾಗಿ ನಕಲಿ "verify your account" ಸಂದೇಶಗಳನ್ನು ಕಳುಹಿಸುತ್ತಾರೆ. ಕಂಪನಿಯ ಅಧಿಕೃತ ಆ್ಯಪ್ ಅಥವಾ ವೆಬ್‌ಸೈಟ್ ಮೂಲಕ ಮಾತ್ರ ಅವರನ್ನು ಸಂಪರ್ಕಿಸಿ.

ಕಂಪನಿಗಳು ಏನನ್ನು ಕಲಿಯಬೇಕು

ಬರೆಯುವ ಸಮಯದಲ್ಲಿ ಸ್ವೀಕೃತದಾರರ ಮಾಹಿತಿಯ ದುರುಪಯೋಗ ಕಂಡುಬಂದಿಲ್ಲ ಎಂದು Uber ಹೇಳಿದೆ. ಆದರೂ, ಮುಕ್ತ ಪ್ರಶ್ನೆಗಳು ಉಳಿದಿವೆ: ಗುರುತಿನ ಮಾಹಿತಿಯು ಪೂರೈಕೆದಾರರ ಮೂಲಕ ಏಕೆ ಪ್ರವೇಶಿಸಲು ಸಾಧ್ಯವಾಯಿತು, ಯಾವ ಅನುಮತಿಗಳು ಅದಕ್ಕೆ ಅವಕಾಶ ನೀಡಿದವು ಮತ್ತು ಅವು ಎಷ್ಟು ಸಮಯದವರೆಗೆ ಅಸ್ತಿತ್ವದಲ್ಲಿದ್ದವು. AI ಪೂರೈಕೆದಾರರ ಪಾಲ್ಗೊಳ್ಳುವಿಕೆಯು ಮಾದರಿಗಳಿಗೆ ತರಬೇತಿ ನೀಡಲು ದಾಖಲೆಗಳನ್ನು ಬಳಸಲಾಗಿದೆ ಅಥವಾ ಮಾದರಿಯೇ ಉಲ್ಲಂಘನೆಗೆ ಕಾರಣವಾಗಿದೆ ಎಂದು ಅರ್ಥವಲ್ಲ.

AI ಸೇವೆಗಳನ್ನು ಬಳಸುವ ಯಾವುದೇ ಕಂಪನಿಗೆ, ಪೂರೈಕೆದಾರರ ಪರಿಶೀಲನೆಗಳು ಕೇವಲ ಮಾದರಿಯನ್ನು ಮಾತ್ರವಲ್ಲದೆ ರುಜುವಾತುಗಳು, ಸಂಗ್ರಹಿಸಲಾದ ಡೇಟಾಸೆಟ್‌ಗಳು, ಅಭಿವೃದ್ಧಿ ಮೆಷಿನ್‌ಗಳು ಮತ್ತು ಸಂಪರ್ಕಿತ ಸಿಸ್ಟಮ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿರಬೇಕು ಎಂಬುದು ಪ್ರಾಯೋಗಿಕ ಪಾಠವಾಗಿದೆ. ನಿಮ್ಮ ಪ್ರಾಂಪ್ಟ್‌ಗಳನ್ನು ಉಳಿಸಿಕೊಳ್ಳುವುದಿಲ್ಲ ಎಂಬ ಭರವಸೆಯು ಅಪಾಯದ ಒಂದು ಸಣ್ಣ ಭಾಗವನ್ನು ಮಾತ್ರ ಒಳಗೊಳ್ಳುತ್ತದೆ.

ತೀರ್ಮಾನ

Uber ಚಾಲಕರ ಉಲ್ಲಂಘನೆಯು ಮೊದಲನೆಯದಾಗಿ ಪೂರೈಕೆದಾರರ ಪ್ರವೇಶದ ವಿಷಯ ಮತ್ತು ಎರಡನೆಯದಾಗಿ AI ವಿಷಯವಾಗಿದೆ. ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಬಳಿ ಕಳವಾದ ಕೀಲಿಯು ಸೂಕ್ಷ್ಮ ಗುರುತಿನ ಡೇಟಾವನ್ನು ಪ್ರವೇಶಿಸಿತು, ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯ ನಿಜವಾದ ಪ್ರಮಾಣವು ಇನ್ನೂ ಅಸ್ಪಷ್ಟವಾಗಿದೆ, ಮತ್ತು ದಾಳಿಕೋರರ ಉದ್ದೇಶವು ಕಳವಾದ AI ಕಂಪ್ಯೂಟಿಂಗ್ ಆಗಿದೆ ಎಂದು ತೋರುತ್ತದೆ. ಚಾಲಕರು ತಮ್ಮ ಪತ್ರಗಳನ್ನು ಓದಬೇಕು ಮತ್ತು ನೀಡಲಾದ ಸಹಾಯವನ್ನು ಬಳಸಿಕೊಳ್ಳಬೇಕು. ಕಂಪನಿಗಳು ಪ್ರತಿಯೊಬ್ಬ ಪೂರೈಕೆದಾರರ ರುಜುವಾತುಗಳು ಏನನ್ನು ಪ್ರವೇಶಿಸಬಹುದು ಎಂಬುದನ್ನು ನಿಖರವಾಗಿ ಮ್ಯಾಪ್ ಮಾಡಬೇಕು ಮತ್ತು ಅಗತ್ಯವಿಲ್ಲದಿರುವುದನ್ನು ಕಡಿತಗೊಳಿಸಬೇಕು.

ಧನಾತ್ಮಕ ಅಂಶಗಳು

• Uber ಗೆ ತಿಳಿಸಿದ ತಕ್ಷಣ ಅದು ತನ್ನ ಪೂರೈಕೆದಾರರ ಸಂಪರ್ಕಗಳನ್ನು ತ್ವರಿತವಾಗಿ ಕಡಿತಗೊಳಿಸಿತು.
• ಸ್ವೀಕೃತದಾರರಿಗೆ ಉಚಿತ ಕ್ರೆಡಿಟ್ ಮಾನಿಟರಿಂಗ್ ಮತ್ತು ವಂಚನೆ ಸಹಾಯವನ್ನು ನೀಡಲಾಗುತ್ತದೆ.
• Fireworks ಬುಲೆಟಿನ್‌ಗಳನ್ನು ಮತ್ತು ಬಹಿರಂಗಗೊಂಡ ಕೀಗಳನ್ನು ರೊಟೇಟ್ ಮಾಡಲು ಸ್ಪಷ್ಟ ಸಲಹೆಯನ್ನು ಪ್ರಕಟಿಸಿತು.
• ಈ ಪ್ರಕರಣವು ಭದ್ರತಾ ತಂಡಗಳಿಗೆ ಪೂರೈಕೆದಾರರ ಪ್ರವೇಶವನ್ನು ಪರಿಶೀಲಿಸಲು ಒಂದು ನಿರ್ದಿಷ್ಟ ಕಾರಣವನ್ನು ನೀಡುತ್ತದೆ.
• LLMjacking ಕುರಿತ ಸಾರ್ವಜನಿಕ ವರದಿಯು ಕಂಪನಿಗಳು ಅಸಾಮಾನ್ಯ AI ಬಳಕೆಯ ಬಿಲ್‌ಗಳನ್ನು ಮೊದಲೇ ಗುರುತಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ.

ಋಣಾತ್ಮಕ ಅಂಶಗಳು

• ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಸಂಪರ್ಕದ ಮೂಲಕ ಸೂಕ್ಷ್ಮ ಗುರುತಿನ ಡೇಟಾವನ್ನು ಪ್ರವೇಶಿಸಲು ಸಾಧ್ಯವಾಗಿತ್ತು.
• ಬಾಧಿತ ಜನರ ಸಂಖ್ಯೆಗಳು ಮೂಲಗಳ ನಡುವೆ ವ್ಯಾಪಕವಾಗಿ ಭಿನ್ನವಾಗಿವೆ ಮತ್ತು ಸಂಪೂರ್ಣವಾಗಿ ಪರಿಶೀಲಿಸಲ್ಪಟ್ಟಿಲ್ಲ.
• ಕ್ರೆಡಿಟ್ ಮಾನಿಟರಿಂಗ್ ಪ್ರತಿಯೊಂದು ರೀತಿಯ ವಂಚನೆಯನ್ನು ಹಿಡಿಯುವುದಿಲ್ಲ.
• ಎರಡು ಪ್ರತ್ಯೇಕ Fireworks ಘಟನೆಗಳು ಕಾಲಮಿತಿಯನ್ನು ತಪ್ಪಾಗಿ ಗ್ರಹಿಸಲು ಕಾರಣವಾಗುತ್ತವೆ.
• Uber ನ ಡೇಟಾವನ್ನು ಹೇಗೆ ಪ್ರವೇಶಿಸಲಾಯಿತು ಎಂಬುದರ ಪ್ರಮುಖ ತಾಂತ್ರಿಕ ವಿವರಗಳು ಸಾರ್ವಜನಿಕವಾಗಿ ಲಭ್ಯವಿಲ್ಲ.

ಎಚ್ಚರಿಕೆ

ಈ ಲೇಖನವು ಶೈಕ್ಷಣಿಕ ಉದ್ದೇಶಕ್ಕಾಗಿ ಮಾತ್ರ. ಉದಾಹರಣೆ ವ್ಯಕ್ತಿ Rohit ಯಾವುದೇ ಬಾಧಿತ ಚಾಲಕನಿಗೆ ಒಂದು ಪ್ಲೇಸ್‌ಹೋಲ್ಡರ್ ಆಗಿದ್ದು, ಹಂತಗಳು ನಿಮ್ಮ ಸ್ವಂತ ನೋಟಿಸ್ ಮತ್ತು ಸ್ಥಳಕ್ಕೆ ಹೊಂದಿಕೆಯಾಗಬೇಕು. ಇಲ್ಲಿರುವ ಸತ್ಯಾಂಶಗಳು ಬರೆಯುವ ಸಮಯದಲ್ಲಿ ವರದಿಯಾದಂತೆ ಸಾರ್ವಜನಿಕ ಅಧಿಸೂಚನೆಗಳು, ಕಂಪನಿ ಬುಲೆಟಿನ್‌ಗಳು ಮತ್ತು ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಟ್ರ್ಯಾಕರ್‌ಗಳನ್ನು ಸಾರಾಂಶಗೊಳಿಸುತ್ತವೆ, ಮತ್ತು ಹೆಚ್ಚಿನ ಸಂಖ್ಯೆಯ ಬಾಧಿತ ಜನರ ಒಟ್ಟು ಮೊತ್ತ ಸೇರಿದಂತೆ ಕೆಲವು ಅಂಕಿಅಂಶಗಳು ಸ್ವತಂತ್ರವಾಗಿ ದೃಢಪಟ್ಟಿಲ್ಲ. ವಿವರಗಳನ್ನು ಅವಲಂಬಿಸುವ ಮೊದಲು ಅಧಿಕೃತ ಪ್ರಕಟಣೆಗಳು ಮತ್ತು ಅಧಿಕಾರಿಗಳೊಂದಿಗೆ ಅವುಗಳನ್ನು ಪರಿಶೀಲಿಸಿ.

ಪದೇ ಪದೇ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಗಳು

• Uber ಚಾಲಕರ ಡೇಟಾ ಉಲ್ಲಂಘನೆಯಲ್ಲಿ ಏನಾಯಿತು? — ಚಾಲಕರ ವೈಯಕ್ತಿಕ ದಾಖಲೆಗಳು ಸೇರಿದಂತೆ Uber ಡೇಟಾವನ್ನು ಪ್ರವೇಶಿಸಲು ದಾಳಿಕೋರರು Uber ನ AI ಪೂರೈಕೆದಾರ Fireworks AI ಗೆ ಸೇರಿದ ರಾಜಿಮಾಡಿಕೊಂಡ ರುಜುವಾತುಗಳನ್ನು ಬಳಸಿದ್ದಾರೆ.
• ಎಷ್ಟು Uber ಚಾಲಕರು ಬಾಧಿತರಾಗಿದ್ದಾರೆ? — ಆರಂಭಿಕ ರಾಜ್ಯ ಸಲ್ಲಿಕೆಗಳು ಮೂರು ರಾಜ್ಯಗಳಲ್ಲಿ 7,870 ಜನರನ್ನು ಒಳಗೊಂಡಿವೆ, ಆದರೆ Texas ಸಲ್ಲಿಕೆಯನ್ನು ಉಲ್ಲೇಖಿಸುವ ಟ್ರ್ಯಾಕರ್‌ಗಳು 149,346 ಎಂದು ಪಟ್ಟಿ ಮಾಡಿವೆ, ಈ ಅಂಕಿಅಂಶವು ಇನ್ನೂ ಸ್ವತಂತ್ರವಾಗಿ ದೃಢಪಟ್ಟಿಲ್ಲ.
• Uber ಉಲ್ಲಂಘನೆಯಲ್ಲಿ ಯಾವ ಡೇಟಾ ಬಹಿರಂಗಗೊಂಡಿದೆ? — ಸಲ್ಲಿಕೆಗಳು ಮತ್ತು ಟ್ರ್ಯಾಕರ್‌ಗಳು ಹೆಸರುಗಳು, ವಿಳಾಸಗಳು, ಹುಟ್ಟಿದ ದಿನಾಂಕಗಳು, ಡ್ರೈವಿಂಗ್ ಲೈಸೆನ್ಸ್ ಸಂಖ್ಯೆಗಳು ಮತ್ತು ಸರ್ಕಾರಿ ID ಸಂಖ್ಯೆಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತವೆ, ಆದಾಗ್ಯೂ ಪ್ರತಿಯೊಬ್ಬ ವ್ಯಕ್ತಿಯ ಪ್ರತಿಯೊಂದು ಕ್ಷೇತ್ರವೂ ಬಹಿರಂಗವಾಗಿಲ್ಲ.
• Uber ನ ಸ್ವಂತ ನೆಟ್‌ವರ್ಕ್ ಹ್ಯಾಕ್ ಆಗಿದೆಯೇ? — ಬಹಿರಂಗಪಡಿಸುವಿಕೆಗಳು ಪೂರೈಕೆದಾರರ ಖಾತೆಯ ಮೂಲಕ ಪ್ರವೇಶವನ್ನು ವಿವರಿಸುತ್ತವೆ, Uber ನ ವಿಶಾಲ ಕಾರ್ಪೊರೇಟ್ ನೆಟ್‌ವರ್ಕ್‌ನ ರಾಜಿ ಅಲ್ಲ.
• LLMjacking ಎಂದರೇನು? — ಇದು ದೊಡ್ಡ ಭಾಷಾ ಮಾದರಿ (large language model) ಸೇವೆಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಕದಿಯುವುದು ಮತ್ತು ಮರುಮಾರಾಟ ಮಾಡುವುದಾಗಿದೆ, ನಿಜವಾದ ಖಾತೆದಾರರಿಗೆ ಕಂಪ್ಯೂಟಿಂಗ್ ಬಿಲ್ ಪಾವತಿಸಲು ಬಿಡುತ್ತದೆ.
• ಬಾಧಿತ ಚಾಲಕರು ಏನು ಮಾಡಬೇಕು? — ನೋಟಿಸ್ ಓದಿ, 90 ದಿನಗಳ ಒಳಗೆ ಉಚಿತ Cyberscout ಮಾನಿಟರಿಂಗ್‌ಗೆ ನೋಂದಾಯಿಸಿಕೊಳ್ಳಿ, ಬ್ಯಾಂಕ್ ಸ್ಟೇಟ್‌ಮೆಂಟ್‌ಗಳನ್ನು ಗಮನಿಸಿ ಮತ್ತು ದುರುಪಯೋಗ ಕಂಡುಬಂದರೆ IdentityTheft.gov ಬಳಸಿ.
• ಬಹಿರಂಗಗೊಂಡ API ಕೀಲಿಯನ್ನು ಅಳಿಸುವುದರಿಂದ ಅದು ಸುರಕ್ಷಿತವಾಗುತ್ತದೆಯೇ? — ಇಲ್ಲ, ಸಂಗ್ರಹಿಸಲಾದ secret ಅನ್ನು ಅಳಿಸುವುದರಿಂದ ಅದು ರದ್ದಾಗುವುದಿಲ್ಲ; ವಿತರಕರು ಕೀಲಿಯನ್ನು ಹಿಂಪಡೆಯಬೇಕು (revoke ಮಾಡಬೇಕು) ಅಥವಾ ರೊಟೇಟ್ ಮಾಡಬೇಕು.
• AI ಮಾದರಿಗಳಿಗೆ ತರಬೇತಿ ನೀಡಲು ಚಾಲಕರ ದಾಖಲೆಗಳನ್ನು ಬಳಸಲಾಗಿದೆಯೇ? — ಸಾರ್ವಜನಿಕ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಗಳಲ್ಲಿ ಯಾವುದೂ ಅದನ್ನು ತೋರಿಸುವುದಿಲ್ಲ; ಪೂರೈಕೆದಾರರ ಒಳಗೊಳ್ಳುವಿಕೆ ಮಾತ್ರ ಅದನ್ನು ಸ್ಥಾಪಿಸುವುದಿಲ್ಲ.

ಟ್ಯಾಗ್‌ಗಳು

#databreach #uber #cybersecurity #thirdpartyrisk #supplychainsecurity #llmjacking #identitytheft #aisecurity #credentialsecurity #privacy