Datos de licencias de conductores de Uber comprometidos en brecha de proveedor de IA externo

Image: TechCrunch · Source

Piratas informáticos robaron miles de licencias de conductores de Uber de Fireworks AI, un proveedor de servicios en la nube de IA, en una brecha de datos ocurrida en octubre, confirma Uber. El incidente afectó a conductores en varios estados de EE.UU. y ya se están enviando notificaciones.

Uber ha revelado que información personal, incluyendo datos de licencias de conducir de miles de sus conductores, fue robada en una brecha de datos relacionada con uno de sus proveedores tecnológicos externos, Fireworks AI, una empresa especializada en servicios en la nube de IA. La brecha, que ocurrió en octubre de 2026, fue reportada a Uber el 9 de octubre, luego de que hackers accedieran tras comprometer credenciales internas de Fireworks AI.

Fireworks AI ofrece acceso a desarrolladores a modelos de IA abiertos y se expusieron sus datos de clientes, incluyendo información de facturación y conjuntos de datos privados de IA. Uber se enteró de que los datos robados incluían información personal de conductores de Uber que Fireworks AI había almacenado. Tras recibir la notificación, Uber comenzó a alertar a los conductores afectados sobre el incidente de seguridad.

Según reportes de brechas de datos revisados por TechCrunch, miles de conductores en varios estados fueron afectados: 2,567 en Massachusetts, 3,430 en Carolina del Sur y 1,873 en Rhode Island tuvieron sus datos de licencia de conducir robados. Conductores de Illinois y California también fueron notificados, aunque no se proporcionaron números exactos. Se espera que la cifra total de afectados aumente a medida que se realicen más notificaciones.

Fireworks AI atribuyó la brecha a un grupo cibernético con motivaciones económicas que buscaba vender tokens de acceso robados para modelos de lenguaje amplio. Ningún grupo de hackers ha reclamado públicamente la responsabilidad de este robo de datos.

Este incidente marca la segunda brecha de datos conocida de Uber en 2026. A comienzos de año, Uber Freight, la unidad de transporte de camiones de la empresa, sufrió una brecha de seguridad explotada por una banda de extorsión. Uber remitió preguntas detalladas sobre este último incidente a Fireworks AI, que no ha respondido públicamente.

La brecha resalta los riesgos derivados de proveedores externos en la cadena de suministro tecnológica, especialmente los vinculados a servicios de infraestructura de IA, donde datos personales sensibles pueden quedar expuestos debido a credenciales de acceso comprometidas. Uber continúa trabajando con los conductores afectados y las autoridades a medida que avanzan las investigaciones.