Uber-førerkortdata kompromittert i tredjeparters AI-leverandørs sikkerhetsbrudd

Bilde: TechCrunch · Kilde

Hackere stjal tusenvis av Uber-føreres førerkortdata fra Fireworks AI, en AI-sky-leverandør, i et datainnbrudd i oktober, bekrefter Uber. Hendelsen rammet sjåfører i flere amerikanske delstater, og varslinger pågår.

Uber har avslørt at personopplysninger, inkludert førerkortdata for tusenvis av deres sjåfører, ble stjålet i et datainnbrudd som involverte en av deres tredjepartsteknologi-leverandører, Fireworks AI, et selskap som spesialiserer seg på AI-skytjenester. Bruddet, som skjedde i oktober 2026, ble rapportert til Uber den 9. oktober etter at hackere fikk tilgang ved å kompromittere interne påloggingsopplysninger fra Fireworks AI.

Fireworks AI tilbyr utviklere tilgang til åpne AI-modeller og hadde kundedata eksponert, inkludert faktureringsinformasjon og private AI-datasett. Uber ble kjent med at de stjålne dataene inkluderte personopplysninger om Uber-sjåfører som Fireworks AI hadde lagret. Etter å ha blitt varslet begynte Uber å informere berørte sjåfører om sikkerhetshendelsen.

Ifølge datainnbruddsregistreringer gjennomgått av TechCrunch ble tusenvis av sjåfører i ulike delstater berørt: 2 567 i Massachusetts, 3 430 i South Carolina og 1 873 i Rhode Island fikk sine førerkortopplysninger stjålet. Sjåfører i Illinois og California ble også varslet, selv om eksakte tall ikke ble oppgitt. Det totale antallet berørte ventes å øke ettersom flere varslinger sendes ut.

Fireworks AI tilskrev bruddet en økonomisk motivert cyberkriminell gruppe som hadde som mål å selge stjålne tilgangstokener for store språkmodeller. Ingen hackergruppe har offentlig påtatt seg ansvaret for denne datatyverien.

Denne hendelsen markerer Ubers andre kjente datainnbrudd i 2026. Tidligere i år opplevde Uber Freight, selskapets lastebilsfraktenhet, et sikkerhetsbrudd utnyttet av et utpressingsnettverk. Uber henviste detaljerte spørsmål om siste hendelse til Fireworks AI, som ennå ikke har svart offentlig.

Bruddet fremhever risikoer knyttet til tredjepartsleverandører i teknologileverandørkjeden, spesielt de som er tilknyttet AI-infrastrukturtjenester, hvor sensitiv personlig data kan eksponeres gjennom kompromitterte adgangslegitimasjoner. Uber fortsetter å samarbeide med berørte sjåfører og myndigheter mens etterforskningene pågår.