Uber confirma que hackers roubaram informações de milhares de carteiras de motorista em vazamento de dados

A Uber está notificando milhares de motoristas que suas informações pessoais e de carteira de motorista foram roubadas durante uma violação de dados em outubro em um dos fornecedores de tecnologia da empresa.

Em avisos protocolados esta semana com vários procuradores-gerais dos EUA, incluindo o da Califórnia, a gigante de transporte particular afirmou ter sido notificada em 9 de outubro pelo fornecedor de que hackers invadiram e roubaram credenciais internas, que foram usadas para acessar os dados da Uber.

A empresa disse que, subsequentemente, começou a notificar os motoristas afetados de que suas informações pessoais estavam armazenadas no fornecedor.

O TechCrunch apurou que o fornecedor é a Fireworks AI, que permite aos desenvolvedores acessar e usar modelos de IA abertos. A Fireworks relatou uma violação de dados no mês passado em que hackers roubaram informações de seus clientes, incluindo dados de cobrança e alguns conjuntos de dados de IA privados.

A startup de produtividade online Notion confirmou que seus dados também foram roubados na invasão da Fireworks. 

"Os avisos aos motoristas estão relacionados a um incidente de segurança que afetou um de nossos fornecedores terceirizados, a Fireworks.ai, que tinha acesso a alguns dados da Uber", disse um porta-voz da Uber ao TechCrunch, remetendo nossas perguntas à Fireworks. 

A Uber não informou quantos clientes foram afetados pela violação, nem quantos motoristas estava notificando sobre o incidente.

Quando contatado por e-mail, um porta-voz da Fireworks confirmou que a empresa identificou um problema de segurança envolvendo acesso não autorizado a alguns de seus sistemas, o que afetou dados de clientes, mas o porta-voz não respondeu às nossas perguntas sobre o incidente.

De acordo com os avisos de violação de dados vistos pelo TechCrunch, os dados roubados incluem carteiras de motorista de 2.567 indivíduos em Massachusetts, 3.430 pessoas em toda a Carolina do Sul e 1.873 residentes de Rhode Island. Um registro em Illinois mostrou que alguns residentes do estado tiveram suas informações de carteira de motorista roubadas, mas que o número de pessoas afetadas ainda estava pendente. A Uber também notificou motoristas que moram na Califórnia, mas não informou quantos tiveram suas informações roubadas.

Espera-se que o número aumente à medida que mais notificações de violação de dados forem divulgadas.

A Fireworks atribuiu sua invasão a um grupo cibercriminoso motivado financeiramente cujos objetivos são vender tokens roubados para acessar grandes modelos de linguagem, ou LLMs. 

Nenhum grupo cibercriminoso conhecido assumiu a autoria pelo roubo de dados.

Esta é a segunda violação de dados conhecida da Uber este ano. A empresa relatou um incidente de segurança em sua unidade de transporte de carga Uber Freight, cuja autoria pelo roubo de dados foi assumida por uma quadrilha de extorsão.

Atualizado com uma resposta da Fireworks.