Утечка данных Uber затронула тысячи водителей: злоумышленники получили персональные сведения и данные водительских прав, хранившиеся у AI-провайдера Fireworks AI. Для компаний, подключающих внешние облака и ИИ-сервисы к внутренним данным, это очередное напоминание: поставщик с доступом к данным становится частью вашего периметра — независимо от того, как аккуратно настроена собственная инфраструктура.
Uber начал рассылать уведомления пострадавшим водителям после инцидента у стороннего подрядчика в октябре. По данным TechCrunch, 9 октября компания получила от провайдера сообщение о взломе: атакующие похитили внутренние учётные данные и с их помощью добрались до данных Uber. Речь идёт не о пассажирах, а о водителях платформы, чья информация находилась в системах Fireworks AI.
Известные масштабы уже измеряются тысячами записей, хотя итоговая цифра ещё не названа. В уведомлениях регуляторам указано, что были затронуты данные водительских прав 2 567 человек в Массачусетсе, 3 430 — в Южной Каролине и 1 873 — в Род-Айленде. В Иллинойсе наличие пострадавших подтверждено, но число пока не определено; уведомления также получили жители Калифорнии. Только по трём штатам, где опубликованы конкретные цифры, получается 7 870 человек.
Uber не раскрыл ни общее число уведомлённых водителей, ни полный состав скомпрометированных данных. Компания подтвердила, что инцидент связан с Fireworks AI, у которой был доступ к части её данных, и переадресовала вопросы о деталях самому поставщику. Fireworks AI сообщила лишь, что обнаружила несанкционированный доступ к некоторым системам, затронувший клиентские данные. Более содержательного публичного разбора — какие именно учётные данные украли, как долго они работали и какие ограничения не сработали — пока нет.
Fireworks AI предоставляет разработчикам инфраструктуру для работы с открытыми моделями искусственного интеллекта. В октябре компания уже сообщала о краже данных клиентов, включая платёжную информацию и отдельные приватные наборы данных для ИИ. Среди пострадавших оказалась Notion, подтвердившая, что её информация также попала к атакующим. По версии Fireworks, взлом устроила финансово мотивированная группа: её интересовали токены доступа к большим языковым моделям, которые можно перепродавать или использовать для чужих запросов.
История неприятна именно своей обыденностью. Команда подключает облачный API для экспериментов с моделями, передачи контекста, оценки качества или разметки данных; затем сервис получает технический доступ к фрагменту производственной информации. Формально это не «ваш сервер», но последствия утечки остаются вашими: уведомления, разбор с юристами, вопросы пользователей и, в случае документов водителей, риск мошенничества с персональными данными.
Для разработчиков и ИБ-команд утечка данных Uber — повод проверить не абстрактную «безопасность ИИ», а вполне приземлённые вещи: какие поставщики видят продуктивные данные, какие сервисные учётные записи у них есть, как ограничен доступ и можно ли быстро отозвать его. Отдельного внимания требуют токены и ключи API: если их компрометация открывает путь к данным клиента, это уже не просто секрет для биллинга. Полезны короткий срок жизни ключей, разделение окружений, минимальные права и журналы доступа, которые позволяют понять масштаб инцидента без недель археологии.
Для Uber это уже второй известный инцидент с данными в 2026 году: ранее компания сообщала о проблеме в подразделении Uber Freight, а ответственность за кражу данных там приписывала себе вымогательская группа. Новая утечка данных Uber показывает, что даже крупным платформам придётся отвечать не только за собственную защиту, но и за прозрачность всей цепочки подрядчиков. Главный вопрос теперь не в том, продолжат ли компании передавать данные AI-провайдерам, а смогут ли они внятно объяснить, зачем каждому из них нужен доступ и что произойдёт в первые часы после его потери.
