Uber sta notificando a migliaia di autisti che i loro dati personali e le informazioni delle patenti di guida sono stati sottratti durante una violazione dei dati di ottobre presso un fornitore tecnologico della compagnia. L’azienda ha presentato le comunicazioni presso diversi procuratori generali degli Stati Uniti, fra cui quello della California, e ha ricevuto notifica dell’incidente il 9 ottobre.
Secondo le comunicazioni depositate, gli aggressori informatici hanno fatto irruzione nel fornitore e rubato credenziali interne, poi le hanno utilizzate per accedere ai dati di Uber. In seguito, la compagnia ha iniziato ad avvisare gli autisti interessati che le informazioni personali erano conservate presso il provider.
Il fornitore coinvolto è Fireworks AI, una piattaforma che permette agli sviluppatori di accedere e utilizzare modelli di IA open source. Un portavoce dell’azienda ha dichiarato: “Le notifiche agli autisti riguardano un incidente di sicurezza che ha coinvolto un fornitore di terze parti, Fireworks AI, che aveva accesso ad alcuni dati di Uber.”
Fireworks AI aveva già segnalato una violazione nel mese precedente, durante la quale erano stati rubati dati dei clienti, inclusi dati di fatturazione e alcuni dataset privati di IA. Un portavoce ha spiegato: “Fireworks AI ha identificato un problema di sicurezza consistente in accessi non autorizzati ad alcuni suoi sistemi, con conseguenze sui dati dei clienti.” Anche Notion ha confermato che i propri dati sono stati sottratti nell’attacco a Fireworks AI.
Le notifiche di violazione dei dati mostrano che sono state rubate le patenti di guida di 2.567 persone in Massachusetts, di 3.430 persone in South Carolina e di 1.873 residenti di Rhode Island. Un deposito documentale in Illinois riferisce il furto delle informazioni delle patenti di alcuni residenti, mentre il numero delle persone coinvolte risultava ancora in sospeso. Uber ha inoltre notificato autisti residenti in California, senza comunicare quante persone abbiano perso informazioni.
La compagnia non ha indicato quanti clienti siano stati coinvolti né quanti autisti abbia avvisato. Il numero delle persone interessate dovrebbe aumentare man mano che arriveranno ulteriori notifiche di violazione dei dati.
Fireworks AI ha attribuito l’incidente a un gruppo di criminali informatici motivato economicamente, intenzionato a vendere token rubati per accedere a modelli linguistici di grandi dimensioni. Nessun gruppo noto ha però rivendicato il furto. Questa è la seconda violazione dei dati nota di Uber nel 2026: la compagnia aveva già segnalato un incidente di sicurezza presso la divisione Uber Freight, per il quale una banda di estorsione aveva rivendicato il furto di dati.
