Fuite de données Uber : des permis de conduire volés via Fireworks AI

Uber ne donne aucun total, mais les déclarations des États dessinent une partie du tableau. Des permis de 2 567 personnes ont été volés dans le Massachusetts, 3 430 en Caroline du Sud et 1 873 dans le Rhode Island. L'Illinois a été informé que des habitants sont touchés, sans chiffre pour l'instant. Des chauffeurs californiens ont aussi été prévenus, sans précision. Le bilan devrait s'alourdir avec de nouvelles notifications.

Qu'est-ce que Fireworks AI ?

Fireworks AI permet aux développeurs d'accéder à des modèles d'IA ouverts et de les utiliser. Uber a indiqué à TechCrunch que l'incident touche « l'un de nos prestataires tiers, Fireworks.ai, qui avait accès à certaines données d'Uber », et renvoyé les autres questions à Fireworks.

Fireworks avait signalé sa propre intrusion le mois dernier : des données clients, dont des informations de facturation et certains jeux de données d'IA privés, ont été volées. Notion a confirmé que ses données figuraient aussi parmi elles. Un porte-parole de Fireworks a reconnu un accès non autorisé à certains systèmes, sans répondre aux questions détaillées.

Qui est derrière le piratage de Fireworks ?

Fireworks met en cause un groupe cybercriminel motivé par l'argent. Son but : revendre des jetons volés donnant accès à de grands modèles de langage (LLM), les systèmes d'IA derrière les agents conversationnels. Aucun groupe connu n'a revendiqué le vol.

C'est le deuxième incident connu chez Uber cette année. L'entreprise avait déjà signalé une attaque contre Uber Freight, sa branche de transport routier, revendiquée par un groupe d'extorsion.