Uber-förarlicensdata komprometterad i dataintrång hos tredjeparts-AI-leverantör

Bild: TechCrunch · Källa

Hackare stal tusentals Uber-förares körkort från Fireworks AI, en leverantör av AI-molntjänster, i ett dataintrång i oktober, bekräftar Uber. Incidenten påverkade förare i flera delstater i USA, och aviseringar pågår.

Uber har offentliggjort att personuppgifter, inklusive körkortsdata för tusentals av dess förare, stals i ett dataintrång som involverade en av företagets tredjepartsteknikleverantörer, Fireworks AI, ett företag som specialiserar sig på AI-molntjänster. Intrånget, som inträffade i oktober 2026, rapporterades till Uber den 9 oktober efter att hackare fått tillgång genom att kompromettera interna autentiseringsuppgifter från Fireworks AI.

Fireworks AI erbjuder utvecklare tillgång till öppna AI-modeller och hade kunddata exponerad, inklusive faktureringsinformation och privata AI-dataset. Uber fick information om att de stulna uppgifterna inkluderade personuppgifter om Uber-förare som Fireworks AI hade lagrat. Efter notifieringen började Uber informera berörda förare om säkerhetsincidenten.

Enligt granskade anmälningar om dataintrång hos TechCrunch påverkades tusentals förare i olika delstater: 2 567 i Massachusetts, 3 430 i South Carolina och 1 873 i Rhode Island hade sina körkortsuppgifter stulna. Förare i Illinois och Kalifornien informerades också, men exakta antal har inte angetts. Det totala antalet påverkade personer förväntas öka i takt med att fler aviseringar skickas ut.

Fireworks AI tillskrev intrånget en ekonomiskt motiverad cyberkriminell grupp som hade som mål att sälja stulna access-tokens för stora språkmodeller. Ingen hackargrupp har offentligt tagit på sig ansvaret för denna datastöld.

Detta intrång markerar Ubers andra kända dataintrång under 2026. Tidigare under året utsattes Uber Freight, företagets lastbilsfraktavdelning, för ett säkerhetsintrång utnyttjat av ett utpressningsgäng. Uber hänvisade detaljerade frågor om den senaste incidenten till Fireworks AI, som ännu inte svarat offentligt.

Intrånget belyser risker kopplade till tredjepartsleverantörer i teknikleverantörskedjan, särskilt de som är knutna till AI-infrastrukturtjänster, där känsliga personuppgifter kan exponeras genom komprometterade åtkomstuppgifter. Uber fortsätter att samarbeta med berörda förare och myndigheter medan utredningarna pågår.