Uber证实数千司机驾照信息在数据泄露中被窃

网约车巨头Uber证实，其第三方技术服务商Fireworks AI遭遇数据泄露，导致数千名司机的个人信息及驾照信息被窃。本周提交给美国多位州总检察长的泄露通知显示，Uber于10月9日接到Fireworks AI通知，称黑客入侵其系统并窃取内部凭证，随后利用这些凭证访问了Uber相关数据。 受影响人群主要分布于美国多个州。通知文件显示，马萨诸塞州2567人的驾照信息遭窃，南卡罗来纳州有3430人受影响，罗德岛州则为1873人。伊利诺伊州居民中也有部分人信息被泄露，但具体人数尚未公布。加州同样有司机收到通知，但Uber未披露当地受影响规模。随着更多州陆续发布通知，受影响人数预计将进一步上升。 Fireworks AI是一家支持开发者访问和使用开放AI模型的平台。该公司此前已确认上月发生安全事件，客户信息、账单数据及部分私有AI数据集被窃。Uber在回应TechCrunch时表示，此次事件与Fireworks.ai这一第三方供应商的安全事故有关，并将询问转交至Fireworks AI处理。Fireworks AI将此次攻击归咎于一个以经济利益为目的的黑客组织，称其目标是盗取可用于访问大语言模型令牌并进行出售。目前尚未有已知名黑客组织公开承认对此负责。 除Uber外，在线协作平台Notion也确认其数据在Fireworks AI泄露事件中受到影响。此次事件也是Uber今年公开的第二次数据安全事故。此前，该公司旗下Uber Freight货运业务亦曾遭遇安全事件，并被一个勒索团伙认领。