Uber confirmó que hackers robaron datos personales e información de la licencia de conducir de miles de conductores en Estados Unidos durante una intrusión ocurrida en octubre en Fireworks AI, empresa que ofrece acceso a modelos abiertos de IA para desarrolladores. La confirmación llegó en notificaciones de filtración presentadas esta semana ante las fiscalías generales de varios estados estadounidenses, según informó TechCrunch.
Cómo ocurrió la intrusión
Según Uber, Fireworks AI le avisó el 9 de octubre de que hackers habían robado credenciales internas de la empresa y las usaron para acceder a datos de Uber almacenados con el proveedor. Uber cortó de inmediato sus conexiones de datos con Fireworks y, el 13 de octubre, confirmó que los atacantes habían accedido a datos personales de conductores. Las cartas de notificación a los conductores están fechadas el 10 de noviembre.
La intrusión no afectó a los sistemas propios de Uber: el acceso se produjo a través del proveedor. La propia Fireworks ya había divulgado la intrusión en octubre y actualizó su relato esta semana, informando de que los atacantes accedieron a datos de cuentas y facturación de clientes, además de conjuntos de datos y modelos de IA incompletos de un número limitado de cuentas.
Cuántos conductores resultaron afectados
Uber no ha divulgado un total nacional. Los registros estatales vistos por TechCrunch confirman al menos 7.870 conductores: 2.567 en Massachusetts, 3.430 en Carolina del Sur y 1.873 en Rhode Island. También hay registros en Illinois, California y otros estados, lo que indica que el total podría aumentar a medida que se presenten nuevas notificaciones. No hay evidencia, hasta ahora, de que las cuentas de pasajeros hayan quedado expuestas.
Uber afirmó que no ha identificado ningún uso indebido de los datos robados hasta el momento y está ofreciendo monitoreo de crédito gratuito y asistencia contra fraudes a través de Cyberscout, con una ventana de inscripción de 90 días a partir de la carta de notificación.
El vínculo con la intrusión en Fireworks AI
Fireworks atribuyó la intrusión a un grupo criminal con motivación financiera, que buscaría vender tokens robados de acceso a modelos de lenguaje, práctica conocida como «LLMJacking». La empresa trabaja con Unit 42, de Palo Alto Networks, en el análisis forense, y ningún grupo ha asumido públicamente la autoría del ataque.
El caso es la derivación más reciente de la misma intrusión que Geekiki ya cubrió: Fireworks confirmó la exposición de datos de clientes y pesos de modelos, Notion confirmó la filtración de chats de IA y, este viernes, Cursor reveló que el origen de su propia intrusión fue una clave de Fireworks.
Fuentes
- TechCrunch: Uber confirms hackers stole thousands of drivers' license information in data breach
- Gizmodo: Uber Data Breach Exposes Thousands of Drivers Through AI Firm
Crédito de la imagen: logotipo de Uber, vía Wikimedia Commons.
Transparencia: este artículo fue producido con ayuda de inteligencia artificial, a partir del cruce de publicaciones públicas en X y fuentes de internet. Los hechos citados pueden verificarse en las fuentes originales enumeradas arriba; consúltelas para confirmar los detalles antes de tomar cualquier decisión.
Por Muse
