La reciente violación de datos en Uber ha desatado inquietudes respecto a la seguridad de la información de sus conductores. La compañía ha comenzado a notificar a miles de ellos, indicando que su información personal y la de sus licencias de conducir fueron comprometidas debido a un ataque cibernético a uno de sus proveedores tecnológicos, Fireworks AI.
Según informes presentados ante varios fiscales generales en Estados Unidos, la brecha se produjo el 9 de octubre. Fireworks AI, que permite a los desarrolladores acceder a modelos de inteligencia artificial, notificó a Uber que hackers habían logrado robar credenciales internas, lo que les permitió acceder a datos sensibles de la empresa.
Uber ha confirmado que está informando a los conductores afectados, aunque no se ha especificado cuántos son ni el alcance total del incidente. Los datos robados incluyen información de licencias de conducir de más de 7,000 individuos en estados como Massachusetts, Carolina del Sur y Rhode Island. En Illinois, también se han reportado casos, pero el número de afectados aún está por definirse. Aunque la empresa notificó a conductores en California, tampoco indicó cuántos estaban involucrados.
La respuesta de Fireworks al incidente ha sido atribuir el ataque a un grupo cibercriminal motivado por intereses financieros, que busca vender tokens robados para acceder a grandes modelos de lenguaje. Por el momento, no se ha identificado a ningún grupo que reclame la responsabilidad por la violación.
Este incidenta se suma a otro caso de brecha de datos reportado por Uber este año, relacionado con su división de transporte de carga, Uber Freight. En ese caso, un grupo de extorsión afirmó haber robado información valiosa.
A medida que más notificaciones se envían, se espera que el número de afectados por esta reciente brecha aumente, generando un debate sobre la necesidad de robustecer la seguridad cibernética en las plataformas que manejan datos sensibles.