Uber正在通知数千名司机：在该公司一家技术供应商于10月发生的数据泄露事件中，他们的个人信息和驾照信息被窃取。
根据本周提交给包括加利福尼亚州在内的多位美国州总检察长的通知文件，这家网约车巨头表示，供应商于10月9日告知Uber，黑客已侵入其系统并窃取了内部凭证，而这些凭证随后被用于访问Uber的数据。
Uber表示，随后开始通知受影响司机，称他们的个人信息存储在这家供应商处。
这家供应商是Fireworks AI。该公司允许开发者访问并使用开源AI模型。Fireworks上月曾报告一起数据泄露事件，称黑客窃取了其客户信息，包括账单数据和部分私有AI数据集。
在线生产力初创公司Notion也确认，其数据同样在Fireworks遭黑客入侵事件中被窃取。
Uber一位发言人对TechCrunch表示：“这些发给司机的通知与一起影响我们第三方供应商Fireworks.ai的安全事件有关，该供应商可以访问部分Uber数据。”这位发言人并将相关问题转交Fireworks回应。
Uber没有说明此次泄露影响了多少客户，也没有说明就此事件通知了多少名司机。Fireworks的一位发言人未回应有关此事的提问。
根据TechCrunch看到的数据泄露通知，被窃取的数据包括：马萨诸塞州2,567人的驾照信息、南卡罗来纳州3,430人的驾照信息，以及罗得岛州1,873名居民的驾照信息。提交给伊利诺伊州的文件显示，该州也有居民的驾照信息被窃取，但受影响人数仍待确定。Uber还通知了居住在加利福尼亚州的司机，但未说明有多少人的信息被盗。
随着更多数据泄露通知陆续披露，这一数字预计还会上升。
Fireworks将此次泄露归因于一个以经济利益为目的的网络犯罪团伙，称其目标是出售可用于访问大语言模型（LLM）的被盗令牌。
目前没有已知网络犯罪团伙出面承认实施了此次数据窃取。
这是Uber今年已知的第二起数据泄露事件。该公司此前曾报告，其卡车运输业务部门Uber Freight发生过一起安全事件，随后有一个勒索团伙声称对窃取数据负责。
