Uber称第三方服务商数据泄露导致美国司机驾照信息被盗
Uber在向California总检察长提交的通知中称，一名未经授权的第三方使用某服务商遭泄露的内部凭证，访问了Uber存放在该服务商处的数据。服务商于2026年10月9日通知Uber凭证遭破坏，Uber随即切断数据连接并展开调查。10月13日调查确认，相关个人资料已被访问。
TechCrunch报道该服务商为Fireworks AI，被访问数据包括美国司机驾照信息。根据各州备案，South Carolina有3,430人、Massachusetts有2,567人、Rhode Island有1,873人受影响；California与Illinois等其他州也已通知部分司机，但全国总数尚未公布。Uber表示目前未发现数据被滥用，并向受影响者提供通过Cyberscout（TransUnion旗下）的免费信用监控与欺诈协助服务。
此次事件源于第三方服务商凭证泄露，而非Uber自身系统遭直接入侵。Fireworks AI将此次攻击归因于以出售大语言模型访问令牌为目的的犯罪团伙。Uber已开始向受影响司机发送通知。
原始来源：
标题：Uber says US drivers' license data stolen in data breach
发布者：Reuters
发布日期：2026-11-13
URL：reuters.com/business/uber-says-us-drivers-license-data-stolen-data-breach-2026-11-13
来源性质：新闻报道（引用California总检察长网站通知）
核验情况：本次实际读取Reuters报道及TechCrunch对各州备案数字的交叉确认，核验日期2026-11-13
支持内容：第三方凭证被用于访问Uber数据、10月9日通知与10月13日确认时间线、驾照信息被盗及部分州人数
ABAB AI 解读
此次泄露路径明确指向第三方AI服务商Fireworks AI，而非Uber直接系统。攻击者利用被盗凭证访问Uber存放的司机数据，体现供应链安全风险：企业将敏感身份信息（驾照）交由外部AI平台处理时，凭证管理成为单一故障点。各州披露人数合计已超7,800人，且California、New York等地尚未给出完整数字，实际影响范围可能继续扩大。
Uber在通知中切断连接、启动调查并提供信用监控，与2016年曾隐瞒大规模泄露（涉及约60万美国驾照号）并支付赎金的历史形成对比。此次公开速度更快，但数据已确认被访问。观察指标是是否出现后续滥用报告、其他客户是否披露受影响，以及Fireworks AI是否进一步说明其客户数据暴露范围。
在网约车司机需提交政府身份文件完成背景审核的背景下，驾照信息泄露增加身份盗用与欺诈风险。Uber强调未发现滥用，但监控服务需受影响者主动注册。后续监管关注点可能包括第三方AI服务商的数据保留范围与访问控制要求。
ABAB News · 认知定律
第三方AI服务商凭证泄露可导致客户身份文件（驾照）被访问。
各州备案可逐步揭示受影响人数，全国总数未必同步公布。
切断连接与提供监控可在确认数据已被访问后同步进行。