Uber: filtración de proveedor de IA expone datos de licencias de conductores en EE. UU.
- Uber está notificando a miles de conductores en EE. UU. que su información personal y de licencia de conducir fue robada en una brecha de octubre del proveedor de IA Fireworks AI, no en sus propios sistemas.
- Los avisos confirmados cubren aproximadamente a 7.870 conductores en tres estados, mientras que California, Illinois y el total nacional siguen siendo inciertos.
- El caso subraya cómo los proveedores externos se han convertido en un punto débil para las grandes empresas, incluso si la respuesta de Uber hasta ahora contrasta con su brecha encubierta de 2016.
Uber ha comenzado a contactar a miles de conductores en todo Estados Unidos sobre el reciente incidente de seguridad que involucra a uno de sus proveedores de inteligencia artificial de terceros. La brecha provocó la posible exposición de los datos personales de los conductores, incluidos los detalles de su licencia. La compañía detalló el incidente en los avisos enviados a los conductores el 1 de noviembre 10.
Cómo Uber supo que su proveedor había sido vulnerado
El proveedor contactó a Uber el 9 de octubre de 2026, después de que los hackers obtuvieran credenciales internas y las explotaran para acceder a la cuenta de Uber. Uber indicó que cortó la conexión de datos de inmediato e inició una investigación. Para el 13 de octubre, la empresa había verificado el acceso no autorizado a los datos personales de los conductores.
Uber ha proporcionado a sus usuarios monitoreo gratuito y asistencia contra fraudes por parte de Cyberscout. Hasta la fecha, no se han reportado casos de mal uso.
La notificación a los conductores sobre el incidente estaba fechada el 10 de noviembre, lo que significa que han pasado 28 días desde la verificación. Sin embargo, la brecha entre la verificación y la notificación a los conductores afectados no implica necesariamente una violación en el reporte.
El proveedor es Fireworks AI, según informó TechCrunch
El proveedor afectado fue Fireworks AI, una empresa que ofrece a los desarrolladores acceso a modelos de IA, según TechCrunch. Uber también confirmó a la publicación que Fireworks conservaba parte de sus datos.
Hasta el momento, las cifras reportadas indican 7.870 personas afectadas en tres estados: 3.430 en Carolina del Sur, 2.567 en Massachusetts y 1.873 en Rhode Island. El Departamento de Asuntos del Consumidor de Carolina del Sur confirma de manera independiente el recuento correspondiente a su estado.
Sin embargo, la magnitud completa de la filtración sigue sin estar clara. California e Illinois no han publicado sus cifras, lo que significa que el total de 7.870 cubre únicamente los tres estados con conteos reportados. El número nacional de conductores afectados sigue siendo desconocido.
Un robo de credenciales vinculado al “LLMJacking”
En su boletín del 9 de noviembre, Fireworks anunció que la violación era más grave que un simple robo de credenciales. Se accedió a información de cuentas y facturación. Algunos clientes tuvieron accesibles sus claves secretas, conjuntos de datos y modelos de IA incompletos. Fireworks especificó que los números de tarjetas de pago no se vieron afectados.
La compañía también reveló otra violación. El 23 de octubre, un proveedor de servicios en la nube que alojaba los sistemas de Fireworks fue víctima de un ataque. Los hackers utilizaron el acceso a ese servicio en la nube al día siguiente para obtener más información de los clientes. Fireworks no reportó ninguna otra violación exitosa después del 25 de octubre.
Fireworks ha vinculado los ataques con LLMJacking, un esquema basado en el acceso robado a modelos de IA. En un caso separado, Google y Mandiant revelaron que el uso no autorizado de IA generó costos superiores a $100.000 en apenas un día. Sin embargo, estos gastos no están asociados con Uber.
Por qué esta violación no es la 2016 encubierta
Uber ha enfrentado anteriormente una importante violación de datos, pero su respuesta fue diferente. En 2018, el fiscal general de California anunció un acuerdo por 148 millones de dólares por una violación encubierta de 2016 que afectó a 57 millones de personas. Los investigadores indicaron que Uber pagó a los hackers 100.000 dólares para guardar silencio y no notificó a más de 174.000 conductores en California.
Esta vez, Uber afirma haber desconectado inmediatamente al proveedor afectado, notificado a los conductores y ofrecido monitoreo de crédito. Hasta ahora, las divulgaciones públicas no muestran evidencia de un encubrimiento similar.
El riesgo de terceros es ahora la mayor exposición
La última violación de datos de Uber destaca una preocupación creciente: las empresas pueden perder información confidencial a través de proveedores de los que dependen. El Foro Económico Mundial descubrió que el 65% de las grandes empresas consideraba las vulnerabilidades de terceros y de la cadena de suministro su mayor desafío de ciberresiliencia, un aumento respecto al 54% registrado en 2025.
Mientras tanto, IBM estimó que el costo promedio global de las violaciones de datos es de 4,99 millones de dólares. Verizon examinó más de 22.000 violaciones confirmadas en 145 países. Estas cifras reflejan riesgos más amplios de ciberseguridad, no las pérdidas reales de Uber.
Cryptopolitan informó previamente sobre un compromiso similar de una herramienta de IA de terceros que involucró a Vercel. Para Uber, quedan tres preguntas sin respuesta: ¿Cuántos conductores se vieron afectados a nivel nacional? ¿Qué información específica fue expuesta? ¿Qué salvaguardas controlaban el acceso de Fireworks a los datos de Uber? El aviso público de la empresa deja estas preguntas sin responder.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Cómo obtuvieron los hackers los datos de los conductores de Uber?
Los atacantes robaron credenciales internas del proveedor de Uber, Fireworks AI, y las utilizaron para acceder a la cuenta de Uber con el proveedor; Uber fue alertado el 9 de octubre de 2026 y confirmó el 13 de octubre que se había accedido a datos personales.
¿Cuántos conductores de Uber se vieron afectados?
Las notificaciones confirmadas cubren aproximadamente a 7.870 conductores en Massachusetts (2.567), Carolina del Sur (3.430) y Rhode Island (1.873), mientras que los recuentos en Illinois y California no han sido informados y aún no hay un total nacional.
¿Es esto lo mismo que la violación de datos 2016 de Uber?
No. La filtración de 2016 expuso a 57 millones de usuarios y derivó en un acuerdo por 148 millones de dólares en 2018 después de que Uber la ocultara, mientras que en el caso actual, Uber afirma haber cortado el vínculo con el proveedor, está notificando a los conductores y ofrece monitoreo gratuito de crédito.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Ibiam Wayas
Ibiam Wayas cubre la noticia de criptomonedas desde 2019. Estudió Ciencias de la Computación en la Universidad Abierta Nacional de Nigeria. Su trabajo ha aparecido en diversas plataformas de noticias sobre criptomonedas, incluyendo Coinfomania, Crypto News Australia y AltcoinBuzz. Aprovechando su formación en Ciencias de la Computación, ahora se centra en noticias sobre criptomonedas, robótica y longevidad.
