Hackean a un proveedor de Uber y se llevan datos de licencias de miles de conductores en EE. UU.
Los atacantes entraron por Fireworks AI, el mismo proveedor de inteligencia artificial por el que se filtraron los chats de Notion. Uber no ha dicho cuántas personas están afectadas en total.
Santo Domingo, RD.- Uber confirmó que unos hackers robaron datos personales y de licencias de conducir de miles de sus conductores en Estados Unidos, según informó TechCrunch este viernes 13 de noviembre. El ataque no fue directamente contra Uber: los delincuentes entraron primero a Fireworks AI, un servicio que da a los programadores acceso a modelos abiertos de inteligencia artificial, y desde ahí usaron credenciales internas robadas para llegar a los datos de la empresa.
Uber supo del problema el 9 de octubre, cuando el proveedor le avisó del ataque. Un portavoz de la compañía lo describió como «un incidente de seguridad que afecta a uno de nuestros proveedores externos, Fireworks.ai», y remitió las demás preguntas a esa empresa.
Los números, estado por estado
Según los avisos de filtración que revisó TechCrunch, a 2,567 personas de Massachusetts, 3,430 de Carolina del Sur y 1,873 de Rhode Island les robaron los datos de su licencia. En Illinois también hay afectados, pero la cifra está pendiente, y en California Uber notificó a los conductores sin decir cuántos son. Se espera que el total suba a medida que lleguen más notificaciones.
Uber no ha dicho cuántos conductores o clientes están afectados ni si el ataque alcanzó a usuarios fuera de Estados Unidos. Por ahora, los avisos conocidos son todos de ese país.
Una cadena de filtraciones
Fireworks AI ya había reconocido en octubre que le robaron datos de facturación de clientes y algunos conjuntos de datos privados de IA, y atribuyó el ataque a un grupo de ciberdelincuentes que busca vender tokens de acceso a modelos de lenguaje. Por esa misma brecha, Notion confirmó que se filtraron chats de su asistente, como contó Flow en esta nota. Nadie se ha atribuido el robo de los datos de Uber.
Es la segunda filtración conocida de Uber este año: la anterior fue en Uber Freight, su división de transporte de carga, y la reivindicó una banda de extorsión.
Si manejas o viajas con Uber
Uber también opera en RD, pero los avisos conocidos hasta ahora son de conductores en Estados Unidos. Si recibes una notificación de la empresa, léela completa y sigue las instrucciones que trae. Y desconfía de correos, mensajes o llamadas que pidan tu licencia, tus contraseñas o códigos de verificación en nombre de Uber, porque con datos reales una estafa se vuelve más creíble.
Sigue a Flow en Instagram @flowmagrd y en Facebook Flow Magazine.
