Данные водительских удостоверений водителей Uber стали жертвой взлома поставщика AI от стороннего разработчика

Image: TechCrunch · Source

Хакеры украли тысячи водительских удостоверений водителей Uber у Fireworks AI, поставщика облачных AI-услуг, в октябрьском утечке данных, подтверждает Uber. Инцидент затронул водителей в нескольких штатах США, уведомления уже отправляются.

Uber сообщил, что персональные данные, включая данные водительских удостоверений тысяч своих водителей, были украдены в результате утечки данных, связанной с одним из сторонних технологических поставщиков компании — Fireworks AI, специализирующейся на облачных AI-услугах. Взлом произошёл в октябре 2026 года и был сообщён Uber 9 октября после того, как хакеры получили доступ, скомпрометировав внутренние учетные данные Fireworks AI.

Fireworks AI предоставляет разработчикам доступ к открытым моделям AI и подверглась утечке данных клиентов, включая платёжную информацию и частные AI-наборы данных. Uber узнал, что среди украденных данных были личные данные водителей Uber, хранившиеся у Fireworks AI. После получения уведомления Uber начал информировать пострадавших водителей об инциденте безопасности.

Согласно просмотру сведений о нарушениях данных TechCrunch, тысячи водителей в различных штатах пострадали от инцидента: 2 567 в Массачусетсе, 3 430 в Южной Каролине и 1 873 в Род-Айленде имели украденные данные водительских удостоверений. Водители из Иллинойса и Калифорнии также были уведомлены, но точные цифры не раскрываются. Общее число пострадавших, как ожидается, увеличится с продолжением рассылки уведомлений.

Fireworks AI связывает взлом с финансово мотивированной группой киберпреступников, стремившихся продать украденные токены доступа к крупным языковым моделям. Ни одна хакерская группа публично не взяла на себя ответственность за эту кражу данных.

Этот инцидент стал вторым известным нарушением данных Uber в 2026 году. Ранее в этом году подразделение Uber Freight по грузоперевозкам столкнулось с взломом, который эксплуатировался группой вымогателей. Uber отказался от подробных комментариев по последнему инциденту, направив вопросы к Fireworks AI, которая не дала публичного ответа.

Данный взлом подчёркивает риски, связанные с привлечением сторонних поставщиков в цепочках технологических поставок, особенно тех, кто занимается инфраструктурой AI, где через скомпрометированные учетные данные могут быть раскрыты чувствительные персональные данные. Uber продолжает работать с пострадавшими водителями и правоохранительными органами в ходе расследования.