Uber đang gửi thông báo tới hàng nghìn tài xế tại Mỹ rằng thông tin cá nhân và giấy phép lái xe của họ đã bị đánh cắp trong một vụ xâm nhập hồi tháng 10. Thủ phạm không tấn công trực tiếp Uber mà đi đường vòng qua Fireworks AI, một nhà cung cấp công nghệ của hãng.Theo TechCrunch, Uber đã nộp thông báo về sự cố dữ liệu cho cơ quan chức năng ở một số bang của Mỹ, trong đó có California, ngay trong tuần này. Hãng cho biết ngày 9/10 đã được một nhà cung cấp báo tin bị tin tặc đột nhập và lấy cắp thông tin đăng nhập nội bộ. Kẻ tấn công sau đó dùng chính các thông tin này để truy cập vào dữ liệu Uber lưu trên hệ thống của đối tác.Người phát ngôn của Uber xác nhận với TechCrunch rằng đối tác đó là Fireworks AI, nền tảng cho phép lập trình viên truy cập và chạy các mô hình AI mã nguồn mở. Fireworks cũng thừa nhận đã phát hiện truy cập trái phép vào một số hệ thống, ảnh hưởng tới dữ liệu khách hàng.Bao nhiêu tài xế bị ảnh hưởng?Uber chưa công bố tổng số người bị ảnh hưởng. Dựa trên các hồ sơ thông báo mà TechCrunch xem được, con số tạm thời gồm:Massachusetts: 2.567 người bị lộ thông tin bằng lái xe.South Carolina: 3.430 người.Rhode Island: 1.873 người.Illinois và California: có tài xế bị ảnh hưởng nhưng chưa có con số cụ thể.Tổng số được dự báo còn tăng khi các bang khác tiếp tục công bố hồ sơ. Fireworks cho rằng thủ phạm là một nhóm tội phạm mạng có động cơ tài chính, nhắm tới việc bán lại token truy cập các mô hình ngôn ngữ lớn (LLM). Đến nay chưa có nhóm nào đứng ra nhận trách nhiệm.Uber không phải nạn nhân duy nhất. Trước đó, Fireworks AI đã công bố vụ rò rỉ khiến thông tin khách hàng, dữ liệu thanh toán và một số bộ dữ liệu AI riêng tư bị lấy cắp. Ứng dụng ghi chú Notion cũng xác nhận một phần dữ liệu của mình, gồm cả nội dung trò chuyện với Notion AI, nằm trong số bị đánh cắp. Đây là sự cố bảo mật thứ hai được biết tới của Uber trong năm nay, sau vụ việc tại mảng vận tải hàng hoá Uber Freight.Điều này có ý nghĩa gì với người dùng Việt Nam?Các hồ sơ hiện chỉ liên quan tới tài xế tại một số bang của Mỹ. Uber đã rút khỏi thị trường Việt Nam từ năm 2018, nên người dùng trong nước không chịu ảnh hưởng trực tiếp từ vụ việc này.Tuy vậy, câu chuyện là lời nhắc đáng chú ý: dữ liệu cá nhân có thể bị lộ không phải từ ứng dụng bạn dùng mà từ một nhà cung cấp phía sau, nhất là khi ngày càng nhiều dịch vụ gửi dữ liệu qua các nền tảng AI bên thứ ba. Với người dùng, cách phòng thủ cơ bản vẫn là bật xác thực hai lớp, không dùng chung mật khẩu giữa các dịch vụ, cẩn trọng với email hay tin nhắn tự xưng từ hãng sau mỗi vụ rò rỉ và chỉ chia sẻ giấy tờ tuỳ thân khi thực sự cần.Nguồn: TechCrunch (link bài gốc)