优步数据泄露：数千名司机的驾照信息在网络攻击中曝光

19:00

优步披露了一起网络安全事件，导致美国数千名司机的敏感个人信息被曝光，这引发了人们对第三方技术提供商安全风险的新担忧。

这家打车公司在黑客 reportedly 从其外部技术合作伙伴那里获得内部访问凭证后，通知了受影响的个人，并利用这些凭证访问与优步相关的数据。

Fireworks AI 被确定为安全事件的源头

该事件在2026年10月9日被优步的服务提供商警告后浮出水面，未经授权的个人已渗透其系统并窃取内部凭证。这些凭证随后使攻击者能够访问与优步相关的信息。

该提供商被确定为 Fireworks AI，这是一家为开发者提供访问开源人工智能模型的技术公司。

Fireworks AI 之前已披露了一起涉及客户信息泄露的安全事件，包括与账单相关的记录和用于人工智能开发的某些私有数据集。生产力平台 Notion 也证实在同一事件中其部分信息已被泄露。

优步承认受影响的提供商有权访问其部分数据。该公司随后开始联系可能涉及个人信息的司机。

美国的监管披露提供了该事件规模的初步指示。

可用的通知显示，马萨诸塞州有 2,567 名受影响个人，南卡罗来纳州有 3,430 名，罗德岛有 1,873 名。这些数字单独就占近 7,900 人。

额外的披露涉及伊利诺伊州的居民，尽管确切的数字尚未确定。优步还通知了加利福尼亚州的个人，但没有公开说明有多少人受到影响。

因此，这些数字仅代表当前识别的案例，而不是全国总数的最终确定。随着调查和披露过程的继续，进一步的通知可能会揭示更广泛的影响。

被泄露的信息包括司机的驾照详细信息，这使得该事件尤为令人担忧，因为这些记录包含可能被用于欺诈活动的敏感身份信息。

Fireworks AI 事件似乎是出于经济动机。根据关于此次攻击披露的信息，网络犯罪分子正在寻求获取与大型语言模型相关的访问令牌，这些令牌随后可以被交易或出售。

负责盗窃的个人或团体的身份尚未公开确定，也没有已知的网络犯罪组织声称对此负责。

该事件突显出技术公司面临的一个日益重要的挑战：保护敏感信息不仅在其自身基础设施内，还要保护与其运营相关的外部平台和服务提供商。

即使公司的核心系统保持保护，属于第三方合作伙伴的被泄露凭证也可能为机密信息打开另一条通道。

此次最新披露代表了优步在2026年第二次公开已知的数据安全事件。

年初，该公司的优步货运部门（专注于货物运输和物流）也受到了一次安全事件的影响。随后，一个网络勒索团体声称对与该业务相关的信息盗窃负责。

虽然这两起事件涉及不同的情况，但在同一年内发生，使得人们对公司网络安全安排和整个业务运营中信息保护的关注度增加。

对于受影响的司机来说，立即关注的问题是其身份详细信息可能被滥用。该事件还强调了加强访问控制、对外部技术合作伙伴的更密切监督以及有效的安全措施以防止泄露凭证暴露敏感客户信息的重要性。

关键词：