Filtración de datos de Uber: roban licencias de conducir vía Fireworks AI

Uber no da una cifra total, pero los registros estatales muestran parte del panorama. Se robaron licencias de 2.567 personas en Massachusetts, 3.430 en Carolina del Sur y 1.873 en Rhode Island. A Illinois le informaron de que hay residentes afectados, con el número pendiente. También avisó a conductores de California sin precisar cuántos. Se espera que la cifra suba conforme lleguen más notificaciones.

¿Qué es Fireworks AI?

Fireworks AI permite a los desarrolladores acceder a modelos de IA abiertos y usarlos. Uber dijo a TechCrunch que el incidente afecta a «uno de nuestros proveedores externos, Fireworks.ai, que tenía acceso a algunos datos de Uber», y remitió el resto de preguntas a Fireworks.

Fireworks informó de su propia brecha el mes pasado: los atacantes robaron información de clientes, como datos de facturación y algunos conjuntos de datos privados de IA. Notion confirmó que sus datos también fueron robados. Un portavoz de Fireworks admitió el acceso no autorizado a algunos sistemas, pero no respondió a preguntas concretas.

¿Quién está detrás del hackeo a Fireworks?

Fireworks lo atribuye a un grupo cibercriminal con motivación económica. Su objetivo sería vender tokens robados que dan acceso a grandes modelos de lenguaje (LLM), los sistemas de IA detrás de los chatbots. Ningún grupo conocido ha reivindicado el robo.

Es el segundo incidente conocido de Uber este año. Antes informó de un ataque a Uber Freight, su unidad de transporte de carga, por el que una banda de extorsión se atribuyó el robo de datos.