Uberin mukaan hakkerit käyttivät varastettuja kirjautumistietoja päästäkseen käsiksi tietoihin sen tekoälytoimittajan Fireworks AI:n kautta ja saivat haltuunsa kuljettajien henkilötietoja, kuten ajokorttitietoja, vähintään 7 870 ihmisestä kolmessa osavaltiossa, mutta koko maan kattavaa määrää ei vielä tiedetä.
Marraskuun 10. päivälle päivätyssä tietomurtoilmoituksessa Uber kertoi, että Fireworks ilmoitti sille 9. lokakuuta kirjautumistietojen joutuneen luvattoman käytön kohteeksi. Uberin tutkinta vahvisti 13. lokakuuta, että sen tietoihin oli päästy käsiksi. Yhtiö katkaisi datayhteytensä palveluntarjoajaan.
Uber vahvisti myöhemmin, että kyseinen palveluntarjoaja oli Fireworks AI. TechCrunchin tarkastelemissa osavaltioiden ilmoituksissa ajokorttitiedot mainitaan paljastuneiden tietojen joukossa. Ilmoitusten mukaan Massachusettsissa tietomurto koski 2 567:tä ihmistä, Etelä-Carolinassa 3 430:tä ja Rhode Islandissa noin 1 873:a.
Nämä luvut eivät kerro koko maan tilannetta. Illinoisin ilmoituksissa kerrotaan, että asianomaisten ihmisten määrä on vielä selvittämättä. Uber ei ole ilmoittanut Kaliforniaa koskevaa lukua.
Ilmoitukset koskevat myös muita osavaltioita. Uber tarjoaa asianomaisille ihmisille maksuttoman luottotietojen seurantapalvelun ja apua petosten varalta TransUnionin omistaman Cyberscoutin kautta. Ilmoituksen saaneilla on 90 päivää sen päiväyksestä aikaa rekisteröityä palveluun.
Uberin mukaan se ei ollut ilmoituksen päivämäärään mennessä havainnut, että käsiksi saatuihin tietoihin olisi käytetty väärin. Fireworks ilmoitti erikseen luvattomasta pääsystä, joka koski joidenkin asiakkaiden tietoja. Tämä laajempi tiedote ei osoita, että nämä muut tietotyypit olisivat kuuluneet Uberilta paljastuneisiin tietoihin.