Uber сообщила об утечке данных тысяч американских водителей через поставщика ИИ-сервисов
Uber раскрыла информацию об утечке персональных данных тысяч водителей в США. В результате кибератаки злоумышленники получили доступ к информации, связанной с одним из поставщиков компании, включая данные водительских удостоверений. Об инциденте стало известно из документов, направленных в генеральные прокуратуры нескольких американских штатов, а также уведомлений, которые Uber разослала пострадавшим водителям.
Как произошла утечка данных Uber
По информации компании, инцидент произошел 9 октября 2026 года. Злоумышленники взломали одного из поставщиков услуг Uber, похитили внутренние учетные данные доступа и использовали их для проникновения к информации, связанной с взаимодействием двух компаний.
В комментарии для TechCrunch Uber подтвердила, что пострадавшим поставщиком оказалась Fireworks.ai — облачная платформа, предоставляющая клиентам доступ к открытым моделям искусственного интеллекта.
Сама Fireworks.ai сообщила об утечке еще в прошлом месяце. Компания подтвердила, что в результате инцидента была раскрыта личная информация ее клиентов. По предварительным данным, за атакой стояла киберпреступная группа, специализирующаяся на продаже похищенных токенов доступа к большим языковым моделям.
Таким образом, злоумышленники использовали компрометацию стороннего сервиса, чтобы получить доступ к данным, связанным с более крупной платформой. Этот случай демонстрирует риски, возникающие при использовании облачных инструментов и внешних поставщиков в корпоративной инфраструктуре.
Сколько водителей пострадало
Точное количество пострадавших Uber и Fireworks.ai пока не раскрывают. Однако документы, изученные TechCrunch, содержат данные о нескольких тысячах водителей, чьи водительские удостоверения оказались скомпрометированы.
Наибольшее число подтвержденных случаев приходится на следующие штаты: в Южной Каролине раскрыты данные 3430 человек, в Массачусетсе — 2567, а в Род-Айленде — 1873.
Кроме того, об утечке сообщалось в Иллинойсе и Калифорнии. Сколько водителей из этих штатов затронул инцидент, пока не уточняется.
Уже известные данные свидетельствуют, что речь идет как минимум о 7870 водителях. При этом окончательная цифра может оказаться значительно выше, поскольку уведомления об утечке продолжают поступать в государственные органы.
Были ли похищенные данные опубликованы или проданы
Пока нет подтвержденной информации о том, что злоумышленники успели продать похищенные сведения или разместить их в открытом доступе. Uber и Fireworks.ai также не сообщили, какие именно категории данных, помимо информации водительских удостоверений, могли оказаться в распоряжении преступников.
Отдельное внимание привлекает предполагаемая специализация атакующей группы. По данным Fireworks.ai, злоумышленники занимаются продажей украденных токенов доступа к большим языковым моделям. Подобные учетные данные могут использоваться для получения доступа к ИИ-сервисам и связанным с ними ресурсам.
Для Uber инцидент стал очередным примером того, как уязвимость стороннего поставщика может привести к раскрытию информации клиентов крупной компании. Даже если собственные системы организации не подвергались непосредственному взлому, скомпрометированные учетные данные партнера способны открыть путь к связанным с ним корпоративным данным.
Окончательный масштаб утечки станет понятен после завершения расследования и публикации дополнительных уведомлений пострадавшим. Пока же число водителей, чьи персональные данные оказались под угрозой, продолжает уточняться.
