Uber: утечка у поставщика ИИ раскрыла данные водительских удостоверений в США
- Uber уведомляет тысячи водителей в США о том, что их личные данные и сведения из водительских удостоверений были украдены в ходе взлома в октябре у поставщика ИИ-решений Fireworks AI, а не в собственных системах Uber.
- Подтвержденные уведомления охватывают около 7870 водителей в трех штатах; точные цифры для Калифорнии, Иллинойса и в целом по стране пока неизвестны.
- Этот случай подчеркивает, как внешние провайдеры стали слабым звеном для крупных компаний, особенно учитывая, что реакция Uber до сих пор контрастирует с сокрытием инцидента 2016 года.
Uber начал связываться с тысячами водителей по всей США относительно недавнего инцидента безопасности, произошедшего у одного из ее сторонних ИИ-провайдеров. Взлом мог привести к раскрытию личных данных водителей, включая информацию из их водительских удостоверений. Компания подробно рассказала об этом инциденте в уведомлениях, отправленных водителям в ноябре 10.
Как Uber узнал о взломе своего вендора
Провайдер связался с Uber 9 октября 2026 года после того, как хакеры получили внутренние учетные данные и использовали их для доступа к аккаунту Uber. Компания заявила, что немедленно отключила соединение с данными и начала расследование. К 13 октября компания подтвердила несанкционированный доступ к личным данным водителей.
Uber предоставил своим пользователям бесплатный мониторинг и помощь в случае мошенничества от компании Cyberscout. На данный момент случаев misuse не зафиксировано.
Уведомление для водителей об инциденте было датировано 10 ноября, то есть с момента верификации прошло 28 дней. Однако разрыв между верификацией и уведомлением затронутых водителей не означает нарушения требований по отчетности.
По сообщению TechCrunch, провайдером является Fireworks AI
Затронутый провайдер — компания Fireworks AI, предоставляющая разработчикам доступ к моделям искусственного интеллекта, сообщает TechCrunch. Uber также подтвердил изданию, что Fireworks хранила часть его данных.
По имеющимся данным, под угрозой оказались 7870 человек в трёх штатах: 3430 — в Южной Каролине, 2567 — в Массачусетсе и 1873 — в Род-Айленде. Департамент потребительских услуг Южной Каролины независимо подтверждает цифры по своему штату.
Однако полный масштаб утечки остается неясным. Калифорния и Иллинойс не опубликовали свои данные, поэтому общая цифра в 7 870 человек охватывает только три штата с опубликованными показателями. Общее количество затронутых водителей по всей стране пока неизвестно.
Кража учетных данных, связанная с «LLMJacking»
В своём информационном сообщении от 9 ноября компания Fireworks заявила, что инцидент оказался серьёзнее простой кражи учётных данных. Злоумышленники получили доступ к информации об аккаунтах и выставлении счетов. У отдельных клиентов были раскрыты секреты, наборы данных и незавершённые модели ИИ. При этом Fireworks уточнила, что номера платёжных карт не пострадали.
Компания также раскрыла информацию о еще одном инциденте. 23 октября провайдер облачных услуг, на серверах которого размещались системы Fireworks, стал жертвой атаки. На следующий день злоумышленники использовали полученный доступ к этой облачной службе для получения дополнительной информации о клиентах. После 25 октября компания Fireworks не сообщала о новых успешных взломах.
Fireworks связала атаки с LLMJacking — схемой, основанной на несанкционированном доступе к моделям ИИ. В отдельном случае Google и Mandiant сообщили, что незаконное использование ИИ привело к расходам более $100 000 всего за один день. Однако эти расходы не связаны с Uber.
Почему этот инцидент не является 2016 сокрытием
У Uber уже был крупный утечка данных, но реакция компании была иной. В 2018 году генеральный прокурор Калифорнии объявил о выплате $148 млн в рамках урегулирования спора из-за сокрытия инцидента 2016 года, затронувшего 57 млн человек. По данным следствия, Uber заплатила хакерам $100 000 за молчание и не уведомила более 174 000 водителей из Калифорнии.
На этот раз Uber заявляет, что оперативно отключил затронутого провайдера, уведомил водителей и предложил услуги мониторинга кредитной истории. До сих пор в публичных сообщениях нет никаких признаков подобного сокрытия.
Риски третьих лиц теперь представляют большую угрозу
Последняя утечка данных Uber подчеркивает растущую проблему: компании могут терять конфиденциальную информацию через сторонних поставщиков, от которых они зависят. Всемирный экономический форум выявил, что 65% крупных компаний считают уязвимости третьих сторон и цепочек поставок своей главной проблемой киберустойчивости, по сравнению с 54% в 2025 году.
Тем временем, IBM оценила средние глобальные затраты на устранение последствий утечки данных в $4,99 млн. Verizon проанализировал более 22 000 подтвержденных инцидентов в 145 странах. Эти цифры отражают общие риски в сфере кибербезопасности, а не фактические убытки Uber.
Ранее Cryptopolitan сообщал о схожем инциденте с компрометацией стороннего ИИ-инструмента, связанного с Vercel. Для Uber остаются открытыми три вопроса: сколько водителей по всей стране были затронуты? Какая именно информация была раскрыта? Какие меры защиты контролировали доступ Fireworks к данным Uber? Публичное уведомление компании не отвечает на эти вопросы.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Как злоумышленникам удалось получить данные водителей Uber?
Злоумышленники похитили внутренние учетные данные у вендора Uber — компании Fireworks AI, и использовали их для доступа к аккаунту Uber у этого провайдера; Uber был уведомлен 9 октября 2026 года, а к 13 октября подтвердил факт доступа к персональным данным.
Сколько водителей Uber пострадали?
Подтвержденные уведомления охватывают примерно 7 870 водителей в штатах Массачусетс (2 567), Южная Каролина (3 430) и Род-Айленд (1 873); данные по Иллинойсу и Калифорнии не опубликованы, единого общенационального итога пока нет.
Это тот же случай, что и утечка данных 2016 в Uber?
Нет. Утечка 2016 года затронула 57 миллионов пользователей и привела к урегулированию на сумму 148 млн долларов в 2018 году после того, как Uber скрыла инцидент, тогда как в текущем случае Uber заявляет, что разорвала связь с поставщиком, уведомляет водителей и предлагает бесплатный мониторинг кредитной истории.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ибиам Вайяс
Ибиам Вайяс освещает криптовалютные новости с 2019 года. Он изучал компьютерные науки в Национальном открытом университете Нигерии. Его работы публиковались на различных криптовалютных новостных платформах, включая Coinfomania, Crypto News Australia и AltcoinBuzz. Опираясь на свой опыт в области компьютерных наук, он теперь фокусируется на новостях о криптовалютах, робототехнике и долголетии.
