Données des permis de conduire des chauffeurs Uber volées lors d'une violation chez Fireworks AI

Uber informe des milliers de chauffeurs que leurs informations personnelles et les détails de leur permis de conduire ont été volés lors d'une violation de données en octobre chez un prestataire technologique tiers, Fireworks AI.

Ce qui s'est produit

Uber a indiqué avoir été informé le 9 octobre que des pirates avaient volé des identifiants internes de Fireworks AI et s'en étaient servis pour accéder aux données d'Uber stockées chez ce prestataire. L'entreprise a indiqué qu'elle avait coupé ses connexions de données avec le prestataire et avait lancé une enquête. Le 13 octobre, les enquêteurs ont confirmé que l'attaquant avait accédé aux données d'Uber, y compris aux informations personnelles.

Qui a été touché

Selon les avis de violation examinés par TechCrunch, les informations des permis de conduire ont été exposées pour :

• 3 430 personnes en Caroline du Sud
• 2 567 personnes au Massachusetts
• 1 873 personnes à Rhode Island

Cela représente au moins 7 870 personnes dans trois États. Uber a également informé les chauffeurs en Californie et dans l'Illinois, mais n'a pas précisé combien ont été touchés dans ces États. L'entreprise n'a pas divulgué le nombre total de chauffeurs touchés à l'échelle nationale et a indiqué que ce nombre devrait augmenter à mesure que d'autres notifications arrivent.

Ce qui a été volé et ce qu'entreprend Uber

Les données volées comprennent les détails des permis de conduire. Uber a indiqué n'avoir trouvé aucune preuve que les informations volées avaient été mal utilisées au moment de l'envoi des lettres de notification. L'entreprise propose aux chauffeurs concernés une surveillance gratuite de leur crédit et une assistance en cas de fraude via Cyberscout, une entreprise de TransUnion, avec une inscription disponible dans les 90 jours suivant la date de la lettre.

À propos de la violation

Fireworks AI est une plateforme cloud qui donne aux clients accès à des modèles d'IA open source. L'entreprise a attribué l'intrusion à un groupe de cybercriminels motivé financièrement qui cherche à vendre des jetons volés utilisés pour accéder à des modèles de langage de grande taille. Aucun groupe de cybercriminels connu n'a revendiqué la responsabilité de l'attaque. Le startup de productivité Notion a également confirmé que ses données avaient été volées lors de la violation de Fireworks.

Il s'agit de la deuxième violation de données connue d'Uber cette année. Plus tôt en 2026, l'entreprise avait signalé un incident de sécurité dans sa filiale Uber Freight, pour lequel un gang d'extorsion avait revendiqué le vol de données.

Sources (en anglais)

• engadget.com: Uber Drivers' Information Stolen In A Third-Party Hack
• scworld.com: Uber drivers impacted by data breach at third-party provider | brief | SC Media
• techcrunch.com: Uber confirms hackers stole thousands of drivers' license information in data breach | TechCrunch
• gbhackers.com: Uber Hacked - Hackers Steal Drivers' License Personal Data
• mashable.com: Uber drivers' licenses exposed in Fireworks AI data breach | Mashable
• yahoo.com: Uber Drivers' License Details Stolen in Major Data Breach. Thousands Affected Across US.

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.