Uber-kuljettajien ajokorttitiedot vaarantuneet kolmannen osapuolen tekoälypalveluntarjoajan tietomurron seurauksena

Kuva: TechCrunch · Lähde

Hakkerit varastivat tuhansien Uber-kuljettajien ajokorttitiedot Fireworks AI:ltä, tekoälypilvipalveluiden toimittajalta, lokakuussa 2026 tapahtuneessa tietomurrossa, vahvistaa Uber. Tapaus vaikutti kuljettajiin useissa Yhdysvaltain osavaltioissa, ja ilmoitukset ovat käynnissä.

Uber on ilmoittanut, että henkilökohtaisia tietoja, mukaan lukien tuhansien sen kuljettajien ajokorttitiedot, varastettiin tietomurron yhteydessä, joka liittyi sen kolmanteen osapuoleen kuuluvan teknologia-alihankkijan, Fireworks AI:n, palvelimiin. Fireworks AI on tekoälypilviyritys. Tietomurto tapahtui lokakuussa 2026 ja Uber sai asiasta tiedon 9. lokakuuta, sen jälkeen kun hakkerit pääsivät käsiksi Fireworks AI:n sisäisiin kirjautumistietoihin.

Fireworks AI tarjoaa kehittäjille pääsyn avoimiin tekoälymalleihin, ja sen asiakastiedot, mukaan lukien laskutustiedot ja yksityiset tekoälyaineistot, paljastuivat. Uber sai tietää, että varastetut tiedot sisälsivät Uberin kuljettajien henkilökohtaisia tietoja, joita Fireworks AI oli tallentanut. Ilmoituksen saatuaan Uber aloitti asianomaisten kuljettajien tiedottamisen turvallisuusloukkaustilanteesta.

TechCrunchin tarkastelemien tietomurtoilmoitusten mukaan tuhatluvut kuljettajia useissa osavaltioissa joutuivat tietovuodon kohteeksi: Massachusettsissa 2 567, Etelä-Carolinassa 3 430 ja Rhode Islandilla 1 873 kuljettajan ajokorttitiedot varastettiin. Illinoisin ja Kalifornian kuljettajia on myös informoitu, mutta tarkkoja määriä ei ole ilmoitettu. Vaikutettujen henkilöiden kokonaismäärän arvioidaan kasvavan sitä mukaa kun lisää ilmoituksia tehdään.

Fireworks AI katsoo, että murtajina oli taloudellisesti motivoitunut kyberrikollisryhmä, joka pyrki myymään varastettuja pääsytunnuksia suuriin kielimalleihin. Mikään hakkeriryhmä ei ole julkisesti tunnustanut vastuuta tietovarkaudesta.

Tämä tapaus on Uberssa vuoden 2026 toinen tunnettu tietomurto. Aiemmin tänä vuonna Uber Freight, yhtiön rekka- ja rahtiliiketoimintayksikkö, koki turvallisuusrikkomuksen, jota kiristysjengi käytti hyväkseen. Uber on ohjannut yksityiskohtaisemmat kysymykset viimeisestä tapauksesta Fireworks AI:lle, joka ei ole vastannut julkisesti.

Tietomurto korostaa kolmansien osapuolten toimittajien riskejä teknologia-alihankintaketjussa, erityisesti tekoälyinfrastruktuuripalveluiden yhteydessä, joissa arkaluonteiset henkilökohtaiset tiedot voivat paljastua vaarantuneiden käyttöoikeustietojen vuoksi. Uber jatkaa yhteistyötä vaikutuksen kärsineiden kuljettajien ja viranomaisten kanssa tutkinnan edetessä.