Утечка данных у Uber: что произошло и кого затронуло
Компания Uber сообщила, что личные данные и сведения о водительских правах тысяч водителей оказались украдены из‑за утечки у её технологического партнёра — компании Fireworks AI.
Как всё началось
9 октября поставщик услуг Fireworks AI уведомил Uber о взломе. Хакеры похитили внутренние учётные данные, с помощью которых смогли получить доступ к части данных Uber. После этого компания начала рассылать уведомления водителям, чьи личные сведения хранились у подрядчика.
Какие данные и сколько людей затронуло
По данным TechCrunch, в уведомлениях о взломе указаны такие цифры по штатам:
- Массачусетс — 2 567 человек;
- Южная Каролина — 3 430 человек;
- Род‑Айленд — 1 873 человека.
Водители из Калифорнии тоже получили уведомления, но точное число пострадавших там не раскрыто. В Иллинойсе факт утечки подтвердили, но количество затронутых лиц пока уточняется. Ожидается, что общее число пострадавших будет расти по мере поступления новых уведомлений.
Что известно о виновниках и целях атаки
В Fireworks AI считают, что за взломом стоит финансово мотивированная киберпреступная группа. Её цель — похищать токены (ключи) для доступа к большим языковым моделям (LLM), чтобы потом продавать их. При этом ни одна известная группировка официально не взяла на себя ответственность за атаку.
Кто ещё пострадал
Инцидент затронул и других клиентов Fireworks AI. В частности, стартап Notion подтвердил, что хакеры получили доступ к транскриптам бесед пользователей с Notion AI (функция Insights). В ответ Notion отключил передачу данных, удалил их из систем Fireworks и приостановил связанные процессы.
Позиции компаний
- Uber: не раскрыла общее число водителей, попавших под рассылку, и заявила, что не обнаружила случаев неправомерного использования украденных данных. Пострадавшим предложили бесплатный мониторинг кредитной истории и помощь при мошенничестве — подключить услуги можно в течение 90 дней с даты уведомления.
- Fireworks AI: подтвердила факт несанкционированного доступа к своим системам, но на многие конкретные вопросы не ответила.
Важный контекст
Это уже второй известный инцидент с данными в Uber в 2026 году. Ранее банда вымогателей взяла на себя ответственность за взлом подразделения Uber Freight.
Ситуация хорошо иллюстрирует, насколько рискованно передавать данные третьим сторонам: если у подрядчика происходит утечка, страдают сразу несколько компаний и их пользователи.
