Uber 确认第三方供应商 Fireworks AI 遭入侵，数千名司机驾照信息泄露
网约车巨头 Uber 近日证实，其第三方数据供应商 Fireworks AI 在 10 月份发生的一起安全事件中遭到黑客攻击，导致数千名司机的个人信息及驾照资料被窃取。
根据本周提交给美国多个州（包括加利福尼亚州）总检察长的通知文件显示，Fireworks AI 于 10 月 9 日向 Uber 通报了此次数据泄露事件。随后，Uber 开始联系受影响的司机，告知其存储在供应商处的个人信息已暴露。
Fireworks AI 是一家允许开发人员访问和使用开放 AI 模型的提供商。上个月，该公司曾报告遭受黑客攻击，客户数据被盗。此外，在线生产力工具 Notion 也证实其部分数据在此次针对 Fireworks 的攻击中受到影响。
Uber 发言人在接受 TechCrunch 采访时表示：“向司机发出的通知与一起影响我们第三方供应商 Fireworks.ai 的安全事件有关，该供应商此前有权访问部分 Uber 数据。”对于具体细节，Uber 将相关问题转由 Fireworks AI 回应，但截至发稿时，Fireworks AI 发言人未对事件置评。
目前，Uber 尚未披露受此漏洞影响的客户总数，也未说明已通知多少名司机。然而，TechCrunch 查阅的泄露通知数据显示，被盗数据涵盖了多个州的居民信息：
- 马萨诸塞州：2,567 人的驾照信息
- 南卡罗来纳州：3,430 人的驾照信息
- 罗德岛州：1,873 人的驾照信息
- 伊利诺伊州：部分居民驾照信息遭窃，具体人数待定
- 加利福尼亚州：已通知当地司机，但未公布受影响人数
随着更多州陆续发布数据泄露通知，预计受影响的司机数量将进一步增加。
据悉，此次网络犯罪集团的目标是出售被盗代币以获取大型语言模型（LLM）资源。目前尚无任何已知网络犯罪组织声称对此事负责。
值得注意的是，这是 Uber 今年遭遇的第二起已知数据泄露事件。此前，该公司旗下的 Uber Freight 卡车运输部门也曾报告一起安全事件，当时一个勒索软件团伙声称窃取了相关数据。
