แฮกเกอร์ขโมยข้อมูลคนขับ Uber หลายพันรายผ่านสตาร์ทอัพ AI

เหตุการณ์ แฮกเกอร์ขโมยข้อมูลคนขับ Uber หลายพันรายผ่านสตาร์ทอัพ AI กลายเป็นประเด็นความปลอดภัยไซเบอร์ที่ได้รับความสนใจอย่างมาก หลัง Uber ยื่นหนังสือแจ้งเหตุข้อมูลรั่วไหลต่ออัยการสูงสุดของหลายรัฐในสหรัฐฯ โดยข้อมูลที่ถูกเข้าถึงมีรายละเอียดส่วนบุคคลของคนขับ รวมถึงข้อมูลใบอนุญาตขับขี่ เหตุการณ์นี้สะท้อนให้เห็นว่า แม้บริษัทขนาดใหญ่จะมีระบบรักษาความปลอดภัยของตัวเอง แต่ความเสี่ยงอาจเกิดขึ้นจากผู้ให้บริการภายนอกที่เชื่อมต่อกับระบบของบริษัทได้เช่นกัน

ตามข้อมูลในหนังสือแจ้งเหตุที่ยื่นต่อรัฐแคลิฟอร์เนีย ผู้ให้บริการภายนอกรายหนึ่งตรวจพบว่าข้อมูลรับรองการเข้าสู่ระบบภายในถูกขโมย และอาชญากรไซเบอร์นำข้อมูลดังกล่าวไปใช้เข้าถึงบัญชี Uber ที่เชื่อมต่อกับบริการของบริษัทนั้น ต่อมาในวันที่ 13 ตุลาคม Uber ระบุว่าสามารถยืนยันได้ว่าแฮกเกอร์เข้าถึงข้อมูลของบริษัท รวมถึงข้อมูลส่วนบุคคลของคนขับบางราย

แฮกเกอร์ขโมยข้อมูลคนขับ Uber หลายพันรายผ่านสตาร์ทอัพ AI

Uber ยืนยันว่าผู้ให้บริการที่เกี่ยวข้องกับเหตุการณ์นี้คือ Fireworks AI สตาร์ทอัพที่ช่วยให้นักพัฒนาสามารถเข้าถึงและใช้งานโมเดลปัญญาประดิษฐ์แบบเปิด แม้ข้อมูลที่เปิดเผยยังไม่สามารถระบุจำนวนผู้ได้รับผลกระทบทั่วประเทศได้อย่างชัดเจน แต่ประกาศจากหลายรัฐช่วยให้เห็นขอบเขตของเหตุการณ์มากขึ้น

ในรัฐโรดไอแลนด์ มีประชาชนได้รับผลกระทบประมาณ 1,873 ราย ขณะที่กรมกิจการผู้บริโภคของรัฐเซาท์แคโรไลนาระบุจำนวนอีก 3,430 ราย ส่วนรัฐแมสซาชูเซตส์มีผู้ได้รับผลกระทบประมาณ 2,567 ราย เมื่อนับรวมเฉพาะสามรัฐนี้ จะมีผู้ได้รับผลกระทบอย่างน้อย 7,870 ราย ตัวเลขดังกล่าวอาจเพิ่มขึ้นได้ หากมีการตรวจสอบและประกาศข้อมูลจากรัฐอื่นเพิ่มเติม

แฮกเกอร์ขโมยข้อมูลคนขับ Uber หลายพันรายผ่านสตาร์ทอัพ AI เกิดขึ้นได้อย่างไร

ต้นตอของเหตุการณ์เกี่ยวข้องกับการขโมยข้อมูลรับรองของผู้ให้บริการภายนอก ซึ่งเปิดทางให้ผู้โจมตีเข้าถึงบัญชีของ Uber ได้ การโจมตีลักษณะนี้แสดงให้เห็นถึงความสำคัญของการบริหารความเสี่ยงจากซัพพลายเชนดิจิทัล เพราะระบบของบริษัทหนึ่งอาจเชื่อมโยงกับแพลตฟอร์ม คลาวด์ หรือเครื่องมือจากอีกหลายบริษัท หากบัญชีใดบัญชีหนึ่งมีสิทธิ์เข้าถึงข้อมูลจำนวนมาก และไม่ได้ใช้การยืนยันตัวตนหลายขั้นตอนอย่างเหมาะสม ความเสียหายก็อาจขยายวงกว้างได้อย่างรวดเร็ว

Fireworks AI เปิดเผยก่อนหน้านี้ว่าผู้โจมตีสามารถเข้าถึงข้อมูลบัญชีลูกค้า ข้อมูลการเรียกเก็บเงิน ชุดข้อมูล และโมเดล AI ที่ยังไม่สมบูรณ์ของลูกค้าบางราย นอกจากนี้ยังพบเหตุการณ์แยกต่างหากที่ผู้โจมตีเข้าถึงเครื่องพัฒนาผ่านผู้ให้บริการคลาวด์ ส่งผลให้ข้อมูลลูกค้าเพิ่มเติมอาจถูกเปิดเผย บริษัทได้แจ้งหน่วยงานบังคับใช้กฎหมาย และร่วมมือกับทีม Unit 42 ของ Palo Alto Networks เพื่อวิเคราะห์หลักฐานทางนิติวิทยาศาสตร์ดิจิทัล

ความเสี่ยงจาก LLMJacking และข้อมูลที่ถูกเปิดเผย

Fireworks AI ระบุว่าหลักฐานที่พบชี้ไปยังกลุ่มอาชญากรไซเบอร์ที่มีแรงจูงใจด้านการเงิน และอาจเกี่ยวข้องกับการโจมตีที่เรียกว่า “LLMJacking” วิธีการนี้คือการขโมยข้อมูลรับรองเพื่อเข้าใช้งานโมเดล AI โดยไม่ได้รับอนุญาต จากนั้นอาจนำทรัพยากรไปใช้งานเองหรือขายต่อให้ผู้อื่น นอกจากความเสี่ยงด้านข้อมูลแล้ว เจ้าของบัญชีอาจต้องเผชิญค่าใช้บริการ AI จำนวนมหาศาลจากการใช้งานที่ไม่ได้เกิดขึ้นโดยตนเอง

Notion ซึ่งเป็นแอปพลิเคชันด้านการทำงานก็ยืนยันว่าข้อมูลของลูกค้าบางส่วนได้รับผลกระทบจากเหตุการณ์ของ Fireworks AI เช่นกัน โดยอาจรวมถึงบันทึกการสนทนากับ AI อย่างไรก็ตาม Notion ระบุว่ามีพื้นที่ทำงานน้อยกว่า 1% ที่ได้รับผลกระทบ เหตุการณ์นี้จึงไม่ได้จำกัดความเสี่ยงไว้เฉพาะข้อมูลของคนขับ Uber แต่ยังสะท้อนผลกระทบต่อบริษัทจำนวนมากที่ใช้บริการ AI จากผู้ให้บริการภายนอก

Uber ดำเนินการอย่างไรหลังพบข้อมูลรั่วไหล

หลังได้รับแจ้งเหตุ Uber ระบุว่าได้ตัดการเชื่อมต่อข้อมูลกับ Fireworks AI ทันที และจนถึงขณะนี้ยังไม่พบหลักฐานว่าข้อมูลที่ถูกขโมยถูกนำไปใช้ในทางที่ผิด อย่างไรก็ตาม บริษัทแนะนำให้คนขับที่อาจได้รับผลกระทบตรวจสอบรายการในบัญชีอย่างสม่ำเสมอ รวมถึงติดตามรายงานเครดิตเพื่อค้นหากิจกรรมที่น่าสงสัย

Uber ยังเสนอบริการตรวจสอบเครดิตและความช่วยเหลือกรณีฉ้อโกงโดยไม่คิดค่าใช้จ่ายผ่าน Cyberscout ผู้ที่ได้รับจดหมายแจ้งเหตุจะมีเวลา 90 วันนับจากวันที่ระบุในจดหมายเพื่อสมัครใช้บริการดังกล่าว คนขับควรอ่านรายละเอียดในเอกสารแจ้งเตือน ตรวจสอบช่องทางการสมัครให้ถูกต้อง และหลีกเลี่ยงการกรอกข้อมูลส่วนตัวผ่านลิงก์ที่ไม่แน่ใจ

• ตรวจสอบอีเมล ข้อความ และการแจ้งเตือนจากบัญชี Uber อย่างละเอียด
• เปลี่ยนรหัสผ่านที่เกี่ยวข้อง และไม่ใช้รหัสผ่านเดียวกันกับบริการอื่น
• เปิดใช้งานการยืนยันตัวตนหลายขั้นตอนเมื่อมีตัวเลือกให้ใช้งาน
• ตรวจสอบรายงานเครดิตและรายการทางการเงินอย่างสม่ำเสมอ
• ติดต่อ Uber หรือหน่วยงานที่เกี่ยวข้องทันที หากพบการใช้งานหรือธุรกรรมที่ผิดปกติ

บทเรียนสำคัญสำหรับธุรกิจและผู้ใช้บริการ

กรณีนี้เป็นตัวอย่างชัดเจนว่าการรักษาความปลอดภัยไม่ควรเน้นเฉพาะระบบหลักขององค์กรเท่านั้น บริษัทควรตรวจสอบสิทธิ์การเข้าถึงของผู้ให้บริการภายนอกอย่างต่อเนื่อง จำกัดสิทธิ์ให้เท่าที่จำเป็น และจัดทำแผนรับมือเมื่อบัญชีหรือข้อมูลรับรองถูกขโมย นอกจากนี้ควรมีการบันทึกกิจกรรมของระบบ การแจ้งเตือนพฤติกรรมผิดปกติ และการประเมินความเสี่ยงของคู่ค้าเป็นระยะ

สำหรับผู้ใช้ทั่วไป เหตุการณ์ แฮกเกอร์ขโมยข้อมูลคนขับ Uber หลายพันรายผ่านสตาร์ทอัพ AI ควรเป็นเครื่องเตือนใจให้ดูแลบัญชีออนไลน์อย่างรอบคอบ แม้ยังไม่มีหลักฐานว่าข้อมูลถูกนำไปใช้ในทางเสียหาย แต่การเฝ้าระวังตั้งแต่วันนี้ช่วยลดโอกาสที่ผู้ไม่หวังดีจะนำข้อมูลไปใช้แอบอ้างหรือก่อการฉ้อโกงในอนาคตได้ ความปลอดภัยทางดิจิทัลเป็นความรับผิดชอบร่วมกันทั้งบริษัท ผู้ให้บริการเทคโนโลยี และผู้ใช้งาน ดังนั้นควรตรวจสอบบัญชีและรายงานความผิดปกติทันทีเมื่อพบสิ่งที่น่าสงสัย

ที่มา – Hackers Stole Thousands of Uber Drivers’ Data Through an AI Startup