Uber确认黑客窃取数千名司机驾照信息，第三方供应商Fireworks AI遭入侵

Uber已确认其一名技术提供商Fireworks AI遭到黑客攻击，导致数千名司机的个人及驾照信息在10月的数据泄露中被窃取。Uber正根据美国各州法律向受影响的司机发送通知，披露这一涉及第三方供应商的安全事件。 技王数据恢复

事件详情与受影响范围

Uber于10月9日收到其服务提供商的通知，得知黑客窃取了内部凭证并利用这些凭证访问了Uber的数据。随后，Uber开始通知那些个人信息存储在该提供商处的司机。此次泄露涉及的具体数据包括司机的姓名、驾照号码及其他个人信息。 www.sosit.com.cn

根据TechCrunch看到的各州数据泄露通知，受影响的司机数量在不同州有所不同：马萨诸塞州有2,567人，南卡罗来纳州有3,430人，罗德岛州有1,873人。伊利诺伊州的文件显示部分居民的信息被盗，但具体人数待定。加州也收到了通知，但未公布具体人数。预计随着更多通知的发出，受影响总数还将上升。 技王数据恢复

涉事方回应与背景

Fireworks AI是一家允许开发者访问和使用开源AI模型的技术公司。该公司上月报告了一起数据泄露事件，黑客窃取了客户的账单数据和部分私有AI数据集。Fireworks将此次泄露归咎于一个以经济利益为动机的网络犯罪团伙，其目的是出售用于访问大型语言模型（LLM）的被盗令牌。目前，尚无已知的网络犯罪团体声称对此次数据盗窃负责。 www.sosit.com.cn

Uber发言人表示，发给司机的通知与影响其第三方供应商Fireworks.ai的安全事件有关，并将相关问题转介给Fireworks。Fireworks的发言人确认该公司发现了一个涉及未经授权访问其部分系统的安全问题，影响了客户数据，但未就具体问题发表评论。 技王数据恢复

后续影响与建议

这是Uber今年已知的第二次数据泄露事件。此前，Uber曾报告其Uber Freight卡车运输部门发生安全事件，一个勒索团伙声称窃取了数据。对于此次泄露，Uber建议受影响的司机保持警惕，注意潜在的欺诈风险。由于涉及大量个人敏感信息，司机应定期检查自己的信用报告，并对任何可疑活动保持警觉。 技王数据恢复

技术审核：邓严军｜技王数据恢复实验室技术总监 www.sosit.com.cn