Uber confirma que los piratas informáticos robaron miles de información de licencias de conducir en una violación de datos

Uber está notificando a miles de conductores que su información personal y de su licencia de conducir fue robada durante una violación de datos en octubre en uno de los proveedores de tecnología de la compañía.

En avisos presentados esta semana ante varios fiscales generales de EE. UU., incluido California, el gigante del transporte dijo que el proveedor le notificó el 9 de octubre que los piratas informáticos irrumpieron y robaron credenciales internas, que se utilizaron para acceder a los datos de Uber.

La compañía dijo que posteriormente comenzó a notificar a los conductores afectados que su información personal estaba almacenada en el proveedor.

TechCrunch se enteró de que el proveedor es Fireworks AI, que permite a los desarrolladores acceder y utilizar modelos abiertos de IA. Fireworks informó el mes pasado de una violación de datos en la que los piratas informáticos robaron la información de sus clientes, incluidos los datos de facturación y algunos conjuntos de datos privados de IA.

La startup de productividad en línea Notion confirmó que sus datos también fueron robados en el hack de Fireworks.

«Los avisos a los conductores están relacionados con un incidente de seguridad que afecta a uno de nuestros proveedores externos, Fireworks.ai, que tuvo acceso a algunos datos de Uber», dijo un portavoz de Uber a TechCrunch, remitiendo nuestras preguntas a Fireworks.

Uber no dijo cuántos clientes se ven afectados por la infracción ni a cuántos conductores estaba notificando sobre el incidente.

Cuando se lo contactó por correo electrónico, un portavoz de Fireworks confirmó que la compañía identificó un problema de seguridad que involucraba el acceso no autorizado a algunos de sus sistemas, lo que afectó los datos de los clientes, pero el portavoz no respondió nuestras preguntas sobre el incidente.

Según los avisos de violación de datos vistos por TechCrunch, los datos robados incluyen licencias de conducir de 2.567 personas en Massachusetts, 3.430 personas en Carolina del Sur y 1.873 residentes de Rhode Island. Una presentación ante Illinois mostró que a algunos residentes del estado les robaron la información de sus licencias de conducir, pero que el número de personas afectadas estaba pendiente. Uber también notificó a los conductores que viven en California, pero no dijo a cuántos les robaron su información.

Se espera que la cifra aumente a medida que lleguen más notificaciones de violación de datos.

Fireworks atribuyó su violación a un grupo cibercriminal con motivación financiera cuyos objetivos son vender tokens robados para acceder a grandes modelos de lenguaje, o LLM.

Ningún grupo cibercriminal conocido se ha atribuido el mérito del robo de datos.

Esta es la segunda violación de datos conocida de Uber este año. La compañía informó de un incidente de seguridad en su unidad de envío de camiones Uber Freight, por el cual una banda de extorsionadores se atribuyó el robo de datos.

Actualizado con una respuesta de Fireworks.