У водителей Uber похитили данные через сервис Fireworks AI

Среди похищенного оказались сведения о водительских удостоверениях; общее число пострадавших Uber не назвала.

Поставщиком была компания Fireworks AI, чей сервис позволяет разработчикам работать с открытыми моделями ИИ. Представитель Uber подтвердил TechCrunch, что инцидент у Fireworks AI затронул часть данных Uber. Доступ получили с помощью внутренних учётных данных поставщика, похищенных при взломе его систем. Uber сообщила, что после предупреждения отключила свои соединения для передачи данных с сервисом.

По данным уведомлений, несанкционированный доступ начался 7 октября 2026 года. Fireworks AI предупредила Uber о взломе 9 октября, а 13 октября Uber установила, что злоумышленники получили доступ к её данным, включая личную информацию водителей. Уведомление, опубликованное в Калифорнии, датировано 10 ноября. В нём поставщик не назван, а перечень затронутых сведений не приведён.

В уведомлениях указано число пострадавших жителей нескольких штатов. В Южной Каролине названы 3430 человек, в Массачусетсе — 2567, в Род-Айленде — 1873. Итого в этих трёх штатах указаны 7870 человек. Уведомления также получили водители в Калифорнии, но число пострадавших там не раскрыто. В Иллинойсе сообщили о похищении сведений о водительских удостоверениях жителей штата, не указав их количество.

Uber заявила, что не обнаружила случаев неправомерного использования похищенной информации. Пострадавшим водителям компания предлагает бесплатный мониторинг кредитной истории и помощь при мошенничестве. Подключить услуги можно в течение 90 дней с даты уведомления. Компания также советует регулярно проверять выписки по счетам и кредитные отчёты на предмет подозрительной активности.

Что известно о взломе Fireworks AI

Fireworks AI сообщила о взломе в октябре. По данным компании, злоумышленники получили сведения об учётных записях клиентов и оплате услуг. Они также добрались до наборов данных и незавершённых моделей ИИ, принадлежавших ограниченному числу клиентов. Fireworks AI связала атаку с группой, которая стремилась продавать похищенные токены доступа к большим языковым моделям.

Инцидент затронул и клиентов приложения для работы Notion. Компания подтвердила, что среди раскрытых данных были переписки с ИИ, а пострадали менее 1% её рабочих пространств. Fireworks AI также сообщила об отдельном происшествии у одного из своих облачных поставщиков: через него злоумышленники получили доступ к машинам разработки компании и дополнительным клиентским данным. Для анализа взлома Fireworks AI привлекла специалистов подразделения Unit 42 компании Palo Alto Networks.

Для Uber это второй известный инцидент с данными в 2026 году. В августе хакерская группа заявила о похищении почти миллиона файлов из систем логистического подразделения Uber Freight. Подразделение подтвердило несанкционированный доступ к части своих систем, но не подтвердило заявленный группой объём похищенных файлов.