Uber稱第三方服務商數據泄露導致美國司機駕照信息被盜
Uber在向California總檢察長提交的通知中稱，一名未經授權的第三方使用某服務商遭泄露的內部憑證，訪問了Uber存放在該服務商處的數據。服務商於2026年10月9日通知Uber憑證遭破壞，Uber隨即切斷數據連接並展開調查。10月13日調查確認，相關個人資料已被訪問。
TechCrunch報道該服務商爲Fireworks AI，被訪問數據包括美國司機駕照信息。根據各州備案，South Carolina有3,430人、Massachusetts有2,567人、Rhode Island有1,873人受影響；California與Illinois等其他州也已通知部分司機，但全國總數尚未公佈。Uber表示目前未發現數據被濫用，並向受影響者提供通過Cyberscout（TransUnion旗下）的免費信用監控與欺詐協助服務。
此次事件源於第三方服務商憑證泄露，而非Uber自身系統遭直接入侵。Fireworks AI將此次攻擊歸因於以出售大語言模型訪問令牌爲目的的犯罪團伙。Uber已開始向受影響司機發送通知。
原始來源：
標題：Uber says US drivers' license data stolen in data breach
發佈者：Reuters
發佈日期：2026-11-13
URL：reuters.com/business/uber-says-us-drivers-license-data-stolen-data-breach-2026-11-13
來源性質：新聞報道（引用California總檢察長網站通知）
覈驗情況：本次實際讀取Reuters報道及TechCrunch對各州備案數字的交叉確認，覈驗日期2026-11-13
支持內容：第三方憑證被用於訪問Uber數據、10月9日通知與10月13日確認時間線、駕照信息被盜及部分州人數
ABAB AI 解讀
此次泄露路徑明確指向第三方AI服務商Fireworks AI，而非Uber直接系統。攻擊者利用被盜憑證訪問Uber存放的司機數據，體現供應鏈安全風險：企業將敏感身份信息（駕照）交由外部AI平臺處理時，憑證管理成爲單一故障點。各州披露人數合計已超7,800人，且California、New York等地尚未給出完整數字，實際影響範圍可能繼續擴大。
Uber在通知中切斷連接、啓動調查並提供信用監控，與2016年曾隱瞞大規模泄露（涉及約60萬美國駕照號）並支付贖金的歷史形成對比。此次公開速度更快，但數據已確認被訪問。觀察指標是是否出現後續濫用報告、其他客戶是否披露受影響，以及Fireworks AI是否進一步說明其客戶數據暴露範圍。
在網約車司機需提交政府身份文件完成背景審覈的背景下，駕照信息泄露增加身份盜用與欺詐風險。Uber強調未發現濫用，但監控服務需受影響者主動註冊。後續監管關注點可能包括第三方AI服務商的數據保留範圍與訪問控制要求。
ABAB News · 認知定律
第三方AI服務商憑證泄露可導致客戶身份文件（駕照）被訪問。
各州備案可逐步揭示受影響人數，全國總數未必同步公佈。
切斷連接與提供監控可在確認數據已被訪問後同步進行。