Утечка данных Uber: хакеры украли водительские удостоверения через ИИ-стартап Fireworks AI
Американский сервис такси Uber подтвердил утечку персональных данных водителей: хакеры получили доступ к водительским удостоверениям через взломанную учётную запись ИИ-подрядчика Fireworks AI, который предоставляет компаниям платформу для запуска больших языковых моделей. 9 октября 2026 года Fireworks AI уведомила Uber о взломе внутренних учётных данных, а 13 октября расследование подтвердило, что злоумышленники проникли в аккаунт такси-сервиса и похитили сведения о водительских правах. В уведомлении на сайте генпрокурора Калифорнии Uber сообщила о тысячах пострадавших: только в штате Род-Айленд затронуто около 1873 человек, уведомления также разосланы жителям округа Колумбия, Мэриленда, Северной Каролины, Нью-Йорка и Пенсильвании. Пострадавшим предложили бесплатный мониторинг кредитной истории через Cyberscout (подразделение TransUnion) с подключением в течение 90 дней. Случаев использования украденных данных компания пока не зафиксировала.
Хронология: как развивалась атака
Инцидент растянулся на несколько дней, и ключевые даты уже зафиксированы в уведомлениях и в официальном бюллетене Fireworks AI.
| Дата | Событие |
|---|---|
| 6 октября 2026 | Fireworks AI обнаружила несанкционированное использование внутренних учётных данных |
| 9 октября 2026 | Подрядчик уведомил Uber о компрометации; Fireworks раскрыла первую фазу инцидента |
| 13 октября 2026 | Расследование Uber подтвердило, что хакеры получили доступ к данным сервиса |
| 13 ноября 2026 | Uber опубликовала уведомление на сайте генпрокурора Калифорнии |
После получения сигнала Uber немедленно прекратила обмен данными с подрядчиком и запустила внутреннее расследование. Компания заявила, что пока не обнаружила случаев противоправного использования похищенной информации.
Что известно о Fireworks AI
Fireworks AI — это платформа инференса, на которой компании запускают большие языковые модели. Стартап основали в 2022 году бывшие инженеры Meta, а среди инвесторов числится Nvidia. В июле 2026 года Fireworks привлекла $1,51 млрд при оценке $17,5 млрд, что сделало её одним из самых дорогих ИИ-инфраструктурных проектов в США.
Компания работает с корпоративными клиентами, которым нужен быстрый запуск моделей без развёртывания собственных кластеров. Именно на инфраструктуре такого подрядчика и хранились данные, которые Uber передавала для обработки.
Какие данные оказались у хакеров
Утечка оказалась шире, чем казалось по первым сообщениям. В официальном бюллетене Fireworks AI признала, что атакующие получили доступ к нескольким типам данных:
- водительские удостоверения пользователей Uber;
- API-ключи и токены клиентов Fireworks из переменных окружения;
- платёжные (биллинговые) данные заказчиков;
- секреты, датасеты и незавершённые веса моделей;
- чат-транскрипты сервиса Notion AI, который использует Fireworks.
По данным профильных изданий, Fireworks связала атаку с финансово мотивированной группировкой, которая продавала украденные токены для доступа к большим языковым моделям — такую схему в индустрии называют LLMjacking. Точный масштаб похищенного пока не раскрыт.
Реакция Uber и последствия для водителей
Uber разослала уведомления пострадавшим в нескольких штатах. По данным TechCrunch, речь идёт о тысячах водителей, а в одном только Род-Айленде зафиксировано около 1873 затронутых человека. Компания предложила бесплатный мониторинг кредитной истории и помощь при мошенничестве через Cyberscout, подразделение TransUnion; подключить защиту нужно в течение 90 дней после получения письма.
Вывод: утечка показала, что даже крупные компании рискуют данными клиентов через цепочку подрядчиков. Компрометация одного ИИ-провайдера раскрыла сведения водителей сразу в нескольких штатах, а сам инцидент перерос из кражи токенов в доступ к водительским удостоверениям и внутренним данным клиентов.
Частые вопросы
Что такое Fireworks AI?
Это американский стартап, основанный в 2022 году бывшими инженерами Meta. Он предоставляет корпоративным клиентам платформу инференса для запуска больших языковых моделей, поддерживается Nvidia и в июле 2026 года оценивался в $17,5 млрд.
Какие данные утекли у водителей Uber?
Хакеры получили доступ к сведениям о водительских удостоверениях. Uber сообщила о тысячах пострадавших, в том числе около 1873 человек в штате Род-Айленд и жителях ещё пяти регионов США.
Как узнать, затронула ли утечка меня?
Uber рассылает уведомления пострадавшим водителям по почте и электронной почте. Если вы не получили письмо, можно проверить кредитную историю и включить мониторинг, а также следить за необычной активностью по документам.
Что делать, если утекли персональные данные?
Поставьте самозапрет на оформление новых сим-карт и кредитов, запросите кредитную историю, смените пароли и включите двухфакторную аутентификацию. При подозрении на мошенничество зафиксируйте инцидент заявлением в полицию.
Чем опасна утечка через ИИ-подрядчика?
Компрометация одного провайдера раскрывает данные сразу многих клиентов по цепочке. В этом случае кража токенов для запуска моделей переросла в доступ к водительским удостоверениям, платёжным данным и весам моделей.
Источники: vz.ru, news.mail.ru, techcrunch.com, thehackernews.com, fireworks.ai, reuters.com
Читайте также
Рекомендованные статьи