Uber affirme que des pirates ont utilisé des identifiants de connexion volés pour accéder à des données par l’intermédiaire de son fournisseur d’IA Fireworks AI et ont obtenu des informations personnelles sur des conducteurs, notamment des informations relatives au permis de conduire, pour au moins 7 870 personnes dans trois États, même si le total à l’échelle nationale n’est pas encore connu.
Dans un avis de violation de données daté du 10 novembre, Uber a indiqué que Fireworks l’avait alerté le 9 octobre que des identifiants de connexion avaient été consultés sans autorisation. L’enquête d’Uber a confirmé le 13 octobre que ses données avaient été consultées. L’entreprise a coupé ses connexions de données avec le fournisseur.
Uber a ensuite confirmé que Fireworks AI était le fournisseur concerné. Les avis publiés par les États et consultés par TechCrunch mentionnent les informations de permis parmi les dossiers qui ont été exposés. Les documents déposés indiquent que 2 567 personnes sont concernées dans le Massachusetts, 3 430 en Caroline du Sud et environ 1 873 dans le Rhode Island.
Ces chiffres ne constituent pas un décompte national. Les avis de l’Illinois indiquent que le nombre de personnes concernées reste à déterminer. Uber n’a pas fourni de chiffre pour la Californie.
Les avis concernent également d’autres États. Uber propose aux personnes concernées une surveillance de crédit gratuite et une aide en cas de fraude par l’intermédiaire de Cyberscout, une société de TransUnion. Les personnes ayant reçu un avis disposent de 90 jours à compter de sa date pour s’inscrire.
Uber indique n’avoir identifié aucun usage abusif des données consultées à la date de son avis. Fireworks a signalé séparément un accès non autorisé ayant affecté certaines informations clients. Cette divulgation plus large ne montre pas que ces autres types de données faisaient partie des dossiers exposés d’Uber.