Uber: violação de fornecedor de IA expôs dados de carteiras de motorista nos EUA
- A Uber está notificando milhares de motoristas nos EUA de que suas informações pessoais e da carteira de motorista foram roubadas em um vazamento de outubro na fornecedora de IA Fireworks AI, e não em seus próprios sistemas.
- Os avisos confirmados abrangem cerca de 7.870 motoristas em três estados, sendo que os números para Califórnia, Illinois e o total nacional ainda são incertos.
- O caso destaca como provedores externos se tornaram um ponto fraco para grandes empresas, mesmo que a resposta da Uber até agora contraste com seu vazamento oculto em 2016.
A Uber começou a entrar em contato com milhares de motoristas em todo os EUA sobre o recente incidente de segurança envolvendo um de seus provedores de IA de terceiros. O vazamento resultou na possível exposição dos dados pessoais dos motoristas, incluindo detalhes de sua licença. A empresa detalhou o incidente em avisos enviados aos motoristas em 22 de novembro 10.
Como a Uber descobriu que seu fornecedor havia sido violado
O provedor entrou em contato com a Uber em 9 de outubro de 2026, após hackers obterem credenciais internas e explorá-las para acessar a conta da Uber. A empresa afirmou que cortou imediatamente a conexão de dados e iniciou uma investigação. Até 13 de outubro, a companhia havia confirmado o acesso não autorizado aos dados pessoais dos motoristas.
A Uber disponibilizou monitoramento gratuito e assistência contra fraudes por meio da Cyberscout para seus usuários. Até o momento, não foram relatados casos de uso indevido.
O aviso aos motoristas sobre o incidente foi datado de 10 de novembro, o que significa que se passaram 28 dias desde a verificação. No entanto, a lacuna entre a verificação e a notificação dos motoristas afetados não indica necessariamente uma violação das normas de reporte.
O provedor é a Fireworks AI, conforme reportado pelo TechCrunch
O provedor afetado era a Fireworks AI, uma empresa que fornece aos desenvolvedores acesso a modelos de IA, de acordo com o TechCrunch. A Uber também confirmou à publicação que a Fireworks possuía alguns dos seus dados.
Até agora, os números divulgados mostram 7.870 pessoas afetadas em três estados: 3.430 na Carolina do Sul, 2.567 em Massachusetts e 1.873 em Rhode Island. O Departamento de Assuntos do Consumidor da Carolina do Sul confirma independentemente o número de seu estado.
No entanto, a extensão completa do vazamento ainda não está clara. Califórnia e Illinois não divulgaram seus números, o que significa que o total de 7.870 abrange apenas os três estados com contagens reportadas. O número nacional de motoristas afetados permanece desconhecido.
Um roubo de credenciais vinculado ao “LLMJacking”
In its November 9 bulletin, Fireworks announced that the breach was more serious than just stolen credentials. Account and billing information were accessed. Certain customers had their secrets, datasets, and unfinished AI models accessed. Fireworks specified that payment card numbers were unaffected.
A empresa também revelou outro vazamento. Em 23 de outubro, um provedor de serviços em nuvem que hospedava os sistemas da Fireworks foi vítima de ataque. Os hackers usaram o acesso a esse serviço em nuvem no dia seguinte para obter mais informações sobre clientes. A Fireworks não relatou nenhum outro vazamento bem-sucedido após 25 de outubro.
O Fireworks conectou os ataques ao LLMJacking, um esquema baseado no acesso roubado a modelos de IA. Em um caso separado, a Google e a Mandiant revelaram que o uso não autorizado de IA gerou custos superiores a US$ 100.000 em apenas um dia. No entanto, esses gastos não estão associados à Uber.
Por que este vazamento não é a 2016 cobertura
A Uber já enfrentou uma grande violação de dados antes, mas sua resposta foi diferente. Em 2018, o procurador-geral da Califórnia anunciou um acordo de US$ 148 milhões por causa de uma violação oculta em 2016 que afetou 57 milhões de pessoas. Os investigadores afirmaram que a Uber pagou aos hackers US$ 100.000 para manterem o silêncio e não notificou mais de 174.000 motoristas na Califórnia.
Desta vez, a Uber afirma que desconectou imediatamente o provedor afetado, notificou os motoristas e ofereceu monitoramento de crédito. Até o momento, as divulgações públicas não mostram evidências de uma cobertura semelhante.
O risco de terceiros agora é a maior exposição
A mais recente violação de dados da Uber destaca uma preocupação crescente: as empresas podem perder informações confidenciais por meio de fornecedores dos quais dependem. O Fórum Econômico Mundial constatou que 65% das grandes empresas consideram as vulnerabilidades de terceiros e da cadeia de suprimentos seu maior desafio de resiliência cibernética, aumento em relação aos 54% registrados em 2025.
Enquanto isso, a IBM estimou o custo médio global de violações de dados em US$ 4,99 milhões. A Verizon analisou mais de 22.000 violações confirmadas em 145 países. Esses números refletem riscos mais amplos de segurança cibernética, e não as perdas reais da Uber.
O Cryptopolitan havia anteriormente reportado um comprometimento semelhante de uma ferramenta de IA de terceiros envolvendo a Vercel. Para a Uber, permanecem três perguntas: Quantos motoristas foram afetados em todo o país? Quais informações específicas foram expostas? Quais salvaguardas controlavam o acesso da Fireworks aos dados da Uber? O comunicado público da empresa deixa essas perguntas sem resposta.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Perguntas Frequentes
Como os hackers obtiveram os dados dos motoristas da Uber?
Os atacantes roubaram credenciais internas do fornecedor da Uber, a Fireworks AI, e as usaram para acessar a conta da Uber junto ao provedor; a Uber foi alertada em 9 de outubro de 2026 e confirmou em 13 de outubro que dados pessoais haviam sido acessados.
Quantos motoristas da Uber foram afetados?
As notificações confirmadas abrangem aproximadamente 7.870 motoristas em Massachusetts (2.567), Carolina do Sul (3.430) e Rhode Island (1.873), com os números de Illinois e Califórnia não divulgados e ainda sem um total nacional.
Isso é o mesmo que o vazamento de dados 2016 da Uber?
Não. O vazamento de 2016 expôs 57 milhões de usuários e resultou em um acordo de US$ 148 milhões em 2018, após a Uber ocultar o incidente, enquanto no caso atual, a Uber afirma que cortou o link com o fornecedor, está notificando os motoristas e oferecendo monitoramento gratuito de crédito.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ibiam Wayas
Ibiam Wayas cobre notícias sobre criptomoedas desde 2019. Estudou Ciência da Computação na Universidade Aberta Nacional da Nigéria. Seu trabalho apareceu em várias plataformas de notícias sobre cripto, incluindo Coinfomania, Crypto News Australia e AltcoinBuzz. Com base em sua formação em Ciência da Computação, ele agora se concentra em notícias sobre cripto, robótica e longevidade.
