Uber подтвердила утечку данных водителей через подрядчика Fireworks AI

Сервис такси Uber начал рассылать водителям уведомления об утечке персональных данных: в результате октябрьского взлома одного из технологических подрядчиков компании в руки злоумышленников попали сведения о водительских удостоверениях тысяч человек в нескольких американских штатах. Провайдером, чьи системы оказались скомпрометированы, по данным TechCrunch, выступила компания Fireworks AI, предоставляющая корпоративным клиентам инструменты для работы с большими языковыми моделями.

Хронология инцидента

Согласно уведомлениям, поданным Uber в офисы генеральных прокуроров ряда штатов США, события развивались следующим образом:

• 9 октября 2026 года — подрядчик предупредил Uber о взломе своих внутренних учётных записей;
• получив сообщение, сервис такси немедленно отключил обмен данными с партнёром и запустил собственное расследование;
• 13 октября — проверка подтвердила, что хакеры действительно использовали похищенные учётные данные для доступа к информации Uber.

Название пострадавшего подрядчика в официальных документах не раскрывается, однако TechCrunch выяснил, что речь идёт о Fireworks AI — платформе, которая даёт разработчикам доступ к открытым ИИ-моделям. Представитель Uber подтвердил изданию, что уведомления связаны «с инцидентом безопасности, затронувшим одного из сторонних вендоров — Fireworks.ai, имевшего доступ к части данных Uber».

Какие данные утекли

Масштаб утечки окончательно не установлен, но по уведомлениям, с которыми ознакомился TechCrunch, известно о компрометации водительских удостоверений:

• Массачусетс — 2567 человек;
• Южная Каролина — 3430 человек;
• Род-Айленд — 1873 человека;
• Иллинойс — данные части жителей штата скомпрометированы, точное число пострадавших уточняется;
• Калифорния — водители также уведомлены, число не называется.

Ожидается, что итоговое количество пострадавших вырастет по мере поступления новых уведомлений. Помимо данных водительских удостоверений, в инциденте могли быть затронуты и другие персональные сведения.

Роль Fireworks AI

Fireworks AI в прошлом месяце уже сообщала о взломе, в ходе которого у клиентов компании похитили информацию, включая платёжные данные и часть приватных наборов данных для обучения моделей. От той же атаки, как подтвердил сервис Notion, пострадали и его пользователи — хакеры получили доступ к перепискам клиентов.

Свою утечку Fireworks связала с финансово мотивированной киберпреступной группировкой, цель которой — продажа украденных токенов доступа к большим языковым моделям. При этом ни одна из известных группировок пока не взяла на себя ответственность за кражу данных Uber.

Что делает Uber

Компания предложила пострадавшим бесплатный мониторинг кредитной истории и помощь на случай мошенничества через сервис Cyberscout (подразделение TransUnion) — подключить защиту можно в течение 90 дней после получения уведомления. В Uber заявили, что на текущий момент не обнаружили случаев противоправного использования похищенной информации.

Это уже второй подтверждённый инцидент с данными Uber за год: в августе 2026 года хакерская группировка, занимающаяся вымогательством, заявила о краже данных подразделения Uber Freight, занимающегося грузоперевозками.

Источники: techcrunch.com, news.mail.ru