Uber uppger att hackare använde stulna inloggningsuppgifter för att komma åt data via AI-leverantören Fireworks AI och fick tillgång till förarnas personuppgifter, däribland körkortsuppgifter, för minst 7 870 personer i tre delstater, men det totala antalet i hela landet är fortfarande okänt.
I ett meddelande om dataintrånget daterat den 10 november uppgav Uber att Fireworks hade informerat företaget den 9 oktober om att inloggningsuppgifter hade kommit åt utan tillstånd. Ubers utredning bekräftade den 13 oktober att företagets data hade lästs. Företaget bröt dataanslutningarna till leverantören.
Uber bekräftade senare att Fireworks AI var den berörda leverantören. Delstatliga meddelanden som TechCrunch har granskat räknar upp körkortsuppgifter bland de röjda uppgifterna. I anmälningarna anges 2 567 berörda personer i Massachusetts, 3 430 i South Carolina och omkring 1 873 i Rhode Island.
Dessa siffror är inte en nationell sammanräkning. I meddelanden från Illinois står det att antalet berörda personer ännu inte har fastställts. Uber har inte uppgett någon siffra för Kalifornien.
Meddelandena gäller även andra delstater. Uber erbjuder de berörda kostnadsfri kreditupplysning och hjälp vid bedrägerier via Cyberscout, ett företag inom TransUnion. De som har fått ett meddelande har 90 dagar från meddelandets datum på sig att anmäla sig.
Uber uppger att företaget inte hade identifierat någon felaktig användning av de åtkomna uppgifterna när meddelandet skickades. Fireworks rapporterade separat om obehörig åtkomst som berörde vissa kunduppgifter. Den bredare redogörelsen visar inte att dessa andra typer av uppgifter ingick bland de uppgifter om Uber som röjdes.