Uber afirma que unos piratas informáticos usaron credenciales de inicio de sesión robadas para acceder a datos a través de su proveedor de inteligencia artificial Fireworks AI y obtuvieron información personal de conductores, incluidos datos de licencias, de al menos 7.870 personas en tres estados, aunque todavía se desconoce el total nacional.
En un aviso sobre la brecha fechado el 10 de noviembre, Uber dijo que Fireworks le había informado el 9 de octubre de que se había accedido a credenciales de inicio de sesión sin autorización. La investigación de Uber confirmó el 13 de octubre que se había accedido a sus datos. La empresa desconectó sus sistemas de datos del proveedor.
Uber confirmó posteriormente que el proveedor involucrado era Fireworks AI. Los avisos estatales revisados por TechCrunch incluyen información sobre licencias entre los registros expuestos. Los documentos indican que hubo 2.567 personas afectadas en Massachusetts, 3.430 en Carolina del Sur y alrededor de 1.873 en Rhode Island.
Estas cifras no corresponden a un recuento nacional. Los avisos de Illinois señalan que todavía está pendiente el número de personas afectadas. Uber no ha proporcionado una cifra para California.
Los avisos también abarcan otros estados. Uber ofrece a las personas afectadas servicios gratuitos de monitoreo de crédito y ayuda en caso de fraude a través de Cyberscout, una empresa de TransUnion. Quienes recibieron un aviso tienen 90 días desde la fecha indicada en él para inscribirse.
Uber afirma que, a la fecha de su aviso, no había identificado ningún uso indebido de los datos a los que se accedió. Por separado, Fireworks informó de un acceso no autorizado que afectó a información de algunos clientes. Esa divulgación más amplia no demuestra que esos otros tipos de datos formaran parte de los registros de Uber expuestos.