Uber: la violazione del fornitore AI espone i dati delle patenti degli autisti Usa
- Uber sta notificando a migliaia di conducenti negli Stati Uniti che i loro dati personali e le informazioni della patente di guida sono stati rubati in una violazione di ottobre del fornitore di AI Fireworks AI, non dei sistemi diretti di Uber.
- Le notifiche confermate riguardano circa 7.870 conducenti in tre stati; la situazione in California, Illinois e il totale nazionale rimangono ancora incerti.
- Il caso sottolinea come i fornitori esterni siano diventati un punto debole per le grandi aziende, anche se la risposta di Uber finora contrasta con la sua violazione nascosta del 2016.
Uber ha iniziato a contattare migliaia di conducenti in tutto gli Stati Uniti riguardo al recente incidente di sicurezza che ha coinvolto uno dei suoi fornitori di AI di terze parti. La violazione ha comportato una potenziale esposizione dei dati personali dei conducenti, inclusi i dettagli della patente. L'azienda ha dettagliato l'incidente in le notifiche inviate ai conducenti il 22 novembre 10.
Come Uber ha scoperto che il suo fornitore era stato violato
Il provider ha contattato Uber il 9 ottobre 2026, dopo che degli hacker avevano ottenuto le credenziali interne e le avevano sfruttate per accedere all'account di Uber. Uber ha dichiarato di aver interrotto immediatamente la connessione dati e di aver avviato un'indagine. Entro il 13 ottobre, l'azienda aveva verificato l'accesso non autorizzato ai dati personali dei conducenti.
Uber ha fornito ai propri utenti monitoraggio gratuito e assistenza antifrode da parte di Cyberscout. Finora non sono stati segnalati casi di utilizzo improprio.
L'avviso rivolto ai conducenti riguardo all'incidente è datato 10 novembre, il che significa che sono trascorsi 28 giorni dalla verifica. Tuttavia, il divario tra la verifica e la notifica ai conducenti interessati non implica necessariamente una violazione degli obblighi di segnalazione.
Secondo quanto riportato da TechCrunch, il provider è Fireworks AI
Il provider interessato è Fireworks AI, un'azienda che offre agli sviluppatori l'accesso a modelli di intelligenza artificiale, secondo TechCrunch. Uber ha inoltre confermato alla pubblicazione che Fireworks custodiva alcuni dei suoi dati.
Finora, i dati riportati indicano 7.870 persone interessate in tre stati: 3.430 nel South Carolina, 2.567 nel Massachusetts e 1.873 nel Rhode Island. Il Dipartimento per gli Affari dei Consumatori del South Carolina conferma indipendentemente il conteggio relativo al proprio stato.
Tuttavia, le dimensioni complete della violazione restano poco chiare. California e Illinois non hanno pubblicato i propri dati, il che significa che il totale di 7.870 copre solo i tre stati con conteggi riportati. Il numero nazionale di conducenti interessati rimane ancora sconosciuto.
Un furto di credenziali legato al "LLMJacking"
Nel suo bollettino dell'9 novembre, Fireworks ha annunciato che la violazione era più grave della semplice sottrazione di credenziali. Sono stati accessi dati sugli account e sulle fatturazioni. Alcuni clienti hanno visto accedere i propri segreti, dataset e modelli di IA non ancora completati. Fireworks ha specificato che i numeri delle carte di pagamento non sono stati compromessi.
L'azienda ha anche rivelato un'altra violazione. Il 23 ottobre, un fornitore di servizi cloud che ospitava i sistemi di Fireworks è stato colpito. Gli hacker hanno sfruttato l'accesso a quel servizio cloud il giorno successivo per ottenere ulteriori informazioni sui clienti. Fireworks non ha segnalato altre violazioni riuscite dopo il 25 ottobre.
Fireworks ha collegato gli attacchi all'LLMJacking, una strategia basata sull'accesso rubato ai modelli di IA. In un caso separato, Google e Mandiant hanno rivelato che l'utilizzo non autorizzato dell'IA ha comportato costi superiori a 100.000 dollari in appena un giorno. Tuttavia, queste spese non sono associate a Uber.
Perché questa violazione non è la copertura mediatica 2016
Uber ha già subito una grave violazione dei dati in passato, ma la sua risposta è stata diversa. Nel 2018, il procuratore generale della California ha annunciato un accordo di 148 milioni di dollari per una violazione del 2016 occultata che ha interessato 57 milioni di persone. Gli investigatori hanno dichiarato che Uber ha pagato gli hacker 100.000 dollari per mantenere il silenzio e non ha notificato l'incidente a oltre 174.000 conducenti della California.
Questa volta, Uber afferma di aver disconnesso tempestivamente il fornitore interessato, di aver notificato gli autisti e di aver offerto monitoraggio del credito. Finora, le divulgazioni pubbliche non mostrano prove di una simile copertura.
Il rischio di terze parti è ora l'esposizione maggiore
L'ultima violazione subita da Uber evidenzia una preoccupazione crescente: le aziende possono perdere informazioni sensibili attraverso fornitori di cui dipendono. Il World Economic Forum ha rilevato che il 65% delle grandi aziende considera le vulnerabilità di terze parti e della catena di approvvigionamento la loro principale sfida di cyber-resilienza, in aumento rispetto al 54% registrato nel 2025.
Nel frattempo, IBM ha stimato in 4,99 milioni di dollari il costo medio globale di una violazione dei dati. Verizon ha esaminato oltre 22.000 violazioni confermate in 145 paesi. Queste cifre riflettono rischi più ampi di cybersecurity, non le perdite effettive di Uber.
Cryptopolitan aveva precedentemente segnalato un analogo compromesso di uno strumento AI di terze parti che coinvolgeva Vercel. Per Uber, restano tre domande: quanti conducenti sono stati interessati a livello nazionale? Quali informazioni specifiche sono state esfiltrate? Quali misure di sicurezza controllavano l'accesso di Fireworks ai dati di Uber? L'avviso pubblico dell'azienda lascia queste domande senza risposta.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Come hanno fatto gli hacker ad accedere ai dati degli autisti Uber?
Gli attaccanti hanno rubato le credenziali interne dal fornitore di Uber, Fireworks AI, e le hanno utilizzate per raggiungere l'account di Uber presso il provider; Uber è stata avvisata il 9 ottobre 2026 e ha confermato il 13 ottobre che i dati personali erano stati accessi.
Quanti autisti Uber sono stati interessati?
Le notifiche confermate riguardano circa 7.870 autisti in Massachusetts (2.567), South Carolina (3.430) e Rhode Island (1.873), con conteggi non riportati per Illinois e California e nessun totale nazionale ancora disponibile.
Si tratta della stessa violazione dei dati di Uber 2016?
No. La violazione del 2016 ha esposto 57 milioni di utenti e ha portato a un accordo da 148 milioni di dollari nel 2018 dopo che Uber l'ha nascosta, mentre nel caso attuale Uber afferma di aver interrotto il collegamento con il fornitore, di notificare gli autisti e di offrire monitoraggio gratuito del credito.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ibiam Wayas
Ibiam Wayas si occupa di notizie sul crypto dal 2019. Si è laureato in Informatica presso l'Open University of Nigeria. I suoi lavori sono apparsi su varie piattaforme di notizie crypto, tra cui Coinfomania, Crypto News Australia e AltcoinBuzz. Sfruttando il suo background in Informatica, ora si concentra su notizie relative a crypto, robotica e longevità.
