Uber avisa a miles de conductores que sus licencias se filtraron en la brecha de Fireworks AI

Los atacantes robaron credenciales internas del proveedor de modelos de IA y entraron a datos de Uber. Solo en Massachusetts, Carolina del Sur y Rhode Island hay casi 8,000 afectados.

Uber está notificando a miles de conductores que sus datos personales y de licencia de conducir fueron robados en una brecha de octubre en uno de sus proveedores tecnológicos, informó TechCrunch el 13 de noviembre de 2026. El proveedor es Fireworks AI, una plataforma que da acceso a modelos de IA abiertos.

Según los avisos que Uber presentó esta semana ante fiscales generales de varios estados, entre ellos California, el proveedor le informó el 9 de octubre que unos hackers habían robado credenciales internas que luego usaron para acceder a datos de Uber. «Los avisos a los conductores están relacionados con un incidente de seguridad que afectó a uno de nuestros proveedores externos, Fireworks.ai, que tenía acceso a algunos datos de Uber», dijo un portavoz de la compañía.

Los avisos revisados por TechCrunch cuentan 2,567 personas afectadas en Massachusetts, 3,430 en Carolina del Sur y 1,873 en Rhode Island. En Illinois la cifra estaba pendiente, y Uber también notificó a conductores de California sin decir cuántos.

Un portavoz de Fireworks confirmó un acceso no autorizado a algunos de sus sistemas que afectó datos de clientes, sin responder más preguntas. La empresa atribuyó la brecha a un grupo cibercriminal con motivación financiera que vende tokens robados para usar modelos de lenguaje, y en octubre había dicho que el atacante entró por su proveedor de nube. La misma brecha ya había expuesto conversaciones con Notion AI de algunos clientes de Notion. Es el segundo incidente conocido de Uber este año, después del de su unidad Uber Freight.

Fuente: TechCrunch: «Uber confirms hackers stole thousands of drivers' license information in data breach», 13 de noviembre de 2026.