- Uberは、10月にAIベンダーであるFireworks AIに対する侵害が発生し、Uber自身のシステムではなく、その結果として米国の数千人のドライバーの個人情報や運転免許証情報が盗まれたことを通知しています。
- 確認された通知の対象者は約7,870人で、カリフォルニア州、イリノイ州、および不明な全国規模が含まれています。
- この事例は、大企業にとって外部プロバイダーがいかに脆弱な点となっているかを浮き彫りにしています。さらに、今回のUberの対応は、2016年に隠蔽された侵害事件とは対照的です。
Uberは、最近の第三者AIプロバイダーに関連するセキュリティインシデントについて、米国各地の数千人のドライバーに連絡を開始しました。この侵害により、ライセンスの詳細などドライバーの個人データが潜在的に暴露されました。会社はこのインシデントについて ドライバーに送られた通知の中で詳細を説明しています。 11月10に。
Uberがベンダーの侵害をどのようにして知ったか
プロバイダーは、ハッカーが内部認証情報を取得し、それを利用してUberのアカウントにアクセスしたため、2026年10月9日にUberに連絡しました。Uberは直ちにデータ接続を遮断し、調査を開始しました。10月13日までに、同社はドライバーの個人データへの不正アクセスを確認しました。
Uberは、ユーザーに対してCyberscoutによる無料のモニタリングおよび詐欺被害防止支援を提供しています。これまでに不正利用の報告はありません。
ドライバーへの事件に関する通知日は11月10日であり、確認から28日が経過しています。ただし、確認と影響を受けたドライバーへの通知の間隔が開いたことが、必ずしも報告違反を意味するわけではありません。
プロバイダーはFireworks AIです（TechCrunch報道）
影響を受けたプロバイダーは、開発者にAIモデルへのアクセスを提供する企業であるFireworks AIです。これはTechCrunchの報道によるものです。Uberもまた、同誌に対してFireworksが同社のデータを一部保有していたことを確認しました。
これまでに報告された数字によると、3つの州で合計7,870人が影響を受けています：サウスカロライナ州で3,430人、マサチューセッツ州で2,567人、ロードアイランド州で1,873人です。サウスカロライナ州消費者局が州内の件数を独自に確認しています。
しかし、侵害の全貌はまだ不明です。カリフォルニア州とイリノイ州は統計データを公開しておらず、合計7,870人は報告された件数がある3州のみを対象としたものです。全国規模で影響を受けたドライバーの数はまだわかっていません。
「LLMJacking」に関連する認証情報窃取
Fireworksは11月9日付のブッレンにおいて、今回の侵害が単なる資格情報の盗難よりも深刻なものであったと発表しました。アカウント情報や請求情報が不正にアクセスされました。特定の顧客については、シークレット、データセット、未完成のAIモデルへのアクセスが行われました。Fireworksは、クレジットカード番号には影響がなかったと明記しています。
同社は別の侵害事案も明らかにしました。10月23日、Fireworksシステムをホストしていたクラウドサービスプロバイダーが被害を受けました。ハッカーはそのクラウドサービスへのアクセス権限を用いて翌日にさらに顧客情報を取得しました。Fireworksは10月25日以降に追加の侵害は確認されなかったと報告しています。
Fireworksは、これらの攻撃をLLMJackingに関連づけています。これはAIモデルへの不正アクセスに基づく手口です。別の事例では、GoogleとMandiantが、不正なAI利用によりわずか1日で10万ドル以上の費用が発生したことを明らかにしました。ただし、これらの費用はUberとは関係ありません。
なぜ今回の侵害は2016の隠蔽ではないのか
Uberは以前に大規模なデータ侵害事件に見舞われましたが、その対応は異なっていました。2018年、カリフォルニア州司法長官発表したところ、5700万人に影響を及ぼした2016年の侵害事件の隠蔽について、Uberは1億4800万ドルの和解金支払いに応じました。調査当局によると、Uberはハッカーに対して沈黙を保つよう10万ドルを支払っており、カリフォルニア州在住のドライバー17万4000人以上への通知も怠りました。
今回はUberが影響を受けたプロバイダーとの接続を速やかに解除し、ドライバーに通知するとともに信用情報モニタリングを提供したと述べています。これまでに公表された情報では、同様の隠蔽行為を示す証拠は見つかっていません。
サードパーティリスクが今や最大の脅威となっている
Uberの最新の侵害事件は、企業が依存するベンダーを通じて機密情報が漏洩するという懸念の高まりを示しています。世界経済フォーラムの調査では、大企業の65%がサードパーティおよびサプライチェーンの脆弱性を最大のサイバーレジリエンス課題と認識しており、これは2025年の54%から増加しています。
一方、IBMは世界的な侵害事件の平均コストを499万ドルと推定しています。Verizonは145か国で確認された2万2000件以上の侵害事件を分析しました。これらの数字はUberの実際の損失ではなく、より広範なサイバーセキュリティリスクを反映したものです。
Cryptopolitanは以前、Vercelに関連する第三者製AIツールの同様の侵害事例を報じていました。Uberについては、依然として3つの疑問が残っています。全国でどの程度の数のドライバーが影響を受けたのか？ 具体的にどのような情報が漏洩したのか？ FireworksによるUberデータのアクセスを制御していた安全対策は何か？ 企業の公式発表では、これらの疑問には答えられていません。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
よくある質問
ハッカーはどのようにしてUberのドライバーデータを入手したのか？
攻撃者はUberのベンダーであるFireworks AIから内部認証情報を盗み出し、それを使用してプロバイダー側のUberアカウントに侵入しました。Uberは2026年10月9日に警告を受け、10月13日までに個人データがアクセスされたことを確認しました。
どの数のUberドライバーに影響があったか？
確認済みの通知はマサチューセッツ州（2,567人）、南カリフォルニア州（3,430人）、ロードアイランド州（1,873人）の計約7,870人のドライバーを対象としており、イリノイ州とカリフォルニア州の件数は未報告で、全国規模の総数はまだ発表されていません。
これはUberの2016データ侵害と同じ事案ですか？
いいえ。2016年の侵害事件では5700万人のユーザー情報が漏洩し、Uberがこれを隠蔽したため、2018年に1億4800万ドルの和解金支払いに至りました。一方、今回の件では、Uberはベンダーとの接続を切断し、ドライバーに通知を行い、無料のクレジットモニタリングサービスを提供しています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
