Uber bevestigt dat duizenden rijbewijsgegevens zijn gestolen

Wat er gebeurde

Uber kreeg op 9 oktober bericht van een leverancier dat hackers zich hadden ingelogd met gestolen interne inloggegevens en zo toegang hadden gekregen tot Uberdata.

De leverancier is Fireworks AI, een dienst die ontwikkelaars toegang geeft tot open AI-modellen. Fireworks bevestigde eerder een datalek waarbij klantgegevens, betaalgegevens en enkele private AI-datasets zijn gestolen. Ook Notion meldde dat data van hen was buitgemaakt in die hack.

In ingestuurde meldingen staat dat onder meer rijbewijsgegevens zijn gestolen van 2.567 personen in Massachusetts, 3.430 personen in South Carolina en 1.873 personen in Rhode Island. In Illinois werd gemeld dat er ook slachtoffers waren, maar het aantal stond nog open. Uber meldde dat ook chauffeurs in Californië werden geïnformeerd, zonder een aantal te noemen.

Fireworks zegt dat een financieel gemotiveerde cybercriminele groep achter de inbraak zit. Volgens Fireworks is het doel van die groep om gestolen toegangstokens te verkopen voor het gebruik van grote taalmodellen. Er heeft zich nog geen groep publiekelijk bekendgemaakt met de diefstal.

Uber gaf geen totaal aantal getroffen klanten of chauffeurs. Dit is het tweede bekende incident voor Uber dit jaar. Eerder meldde het bedrijf een beveiligingsprobleem bij de Uber Freight-eenheid waarbij een afpersersgroep data claimde te hebben gestolen.

Waarom dit telt

Voor beleggers in UBER is dit relevant omdat herhaalde datalekken reputatie- en operationele risico's laten zien en mogelijke extra kosten of aandacht voor beveiliging kunnen veroorzaken.