Dane z licencji kierowców Ubera wykradzione w wyniku naruszenia bezpieczeństwa w firmie dostarczającej usługi AI

Image: TechCrunch · Source

Hakerzy ukradli tysiące licencji kierowców Ubera od Fireworks AI, dostawcy chmurowych usług AI, w październikowym wycieku danych - potwierdza Uber. Incydent dotknął kierowców w kilku stanach USA, które są obecnie powiadamiane o zdarzeniu.

Uber ujawnił, że dane osobowe, w tym dane licencji kierowców tysięcy swoich kierowców, zostały skradzione podczas naruszenia bezpieczeństwa danych obejmującego jednego z zewnętrznych dostawców technologii, firmę Fireworks AI, specjalizującą się w usługach chmurowych AI. Naruszenie, które miało miejsce w październiku 2026 roku, zostało zgłoszone Uberowi 9 października, po tym jak hakerzy uzyskali dostęp poprzez przechwycenie wewnętrznych danych uwierzytelniających Fireworks AI.

Fireworks AI umożliwia deweloperom dostęp do otwartych modeli AI i miała wyciek danych klientów, w tym informacji rozliczeniowych oraz prywatnych zestawów danych AI. Uber dowiedział się, że skradzione dane zawierały informacje osobiste kierowców Ubera przechowywane przez Fireworks AI. Po otrzymaniu powiadomienia Uber rozpoczął informowanie dotkniętych kierowców o incydencie bezpieczeństwa.

Zgodnie z dokumentacją naruszenia danych przeglądaną przez TechCrunch, tysiące kierowców z różnych stanów zostało dotkniętych incydentem: 2 567 w Massachusetts, 3 430 w Południowej Karolinie oraz 1 873 w Rhode Island miało skradzione dane dotyczące licencji kierowców. Kierowcy z Illinois i Kalifornii także zostali powiadomieni, choć dokładne liczby nie zostały podane. Ogólna liczba poszkodowanych osób ma rosnąć w miarę kolejnych powiadomień.

Fireworks AI przypisało naruszenie finansowo motywowanej grupie cyberprzestępczej, która miała na celu sprzedaż skradzionych tokenów dostępu do dużych modeli językowych. Żadna grupa hakerska nie przyznała się publicznie do kradzieży tych danych.

To zdarzenie to druga znana w 2026 roku luka w danych Ubera. Wcześniej w tym roku Uber Freight, jednostka firmy zajmująca się transportem ciężarowym, doświadczyła naruszenia bezpieczeństwa wykorzystanego przez gang żądający okupu. Uber przekazał szczegółowe pytania dotyczące najnowszego incydentu firmie Fireworks AI, która nie odpowiedziała publicznie.

Naruszenie podkreśla ryzyka wynikające ze stosowania dostawców zewnętrznych w łańcuchu dostaw technologii, zwłaszcza tych powiązanych z infrastrukturą AI, gdzie wrażliwe dane osobowe mogą zostać ujawnione wskutek przejęcia danych uwierzytelniających. Uber kontynuuje współpracę z dotkniętymi kierowcami i organami ścigania w toku prowadzonego śledztwa.