Cosa è accaduto
Uber ha reso noto di aver subito una violazione dei dati che ha riguardato informazioni personali e dati delle patenti di migliaia di autisti della piattaforma negli Stati Uniti. Secondo quanto riportato da IT之家, il fatto coinvolge conducenti residenti in Massachusetts, South Carolina, Rhode Island e Illinois, quattro Stati citati nella comunicazione dell'azienda.
La dinamica ricostruita indica che l'accesso illecito è partito da un fornitore di servizi esterno: i responsabili avrebbero sottratto le credenziali di accesso di dipendenti del fornitore e, da lì, raggiunto i sistemi e i dati di Uber. L'azienda ha avviato le procedure per informare gli autisti interessati, comunicando loro quali informazioni risultano esposte.
Numeri parziali e riserve dell'azienda
Le dimensioni del fenomeno sono note solo in parte. Le cifre riportate riguardano tre dei quattro Stati menzionati: 2.567 autisti in Massachusetts, 3.430 in South Carolina e 1.873 in Rhode Island. Per l'Illinois il materiale non fornisce un conteggio, così come non è indicato il totale complessivo delle persone coinvolte.
Uber non ha reso pubblico il nome del fornitore terzo coinvolto, né ha quantificato il numero di passeggeri potenzialmente interessati dalla sottrazione di dati. Al momento della pubblicazione, nessun gruppo criminale informatico ha rivendicato l'attacco. Si tratta quindi di elementi che restano da chiarire e che l'azienda non ha confermato.
Il ruolo attribuito al fornitore e il precedente
Il collegamento al fornitore specifico non proviene da Uber ma da una ricostruzione giornalistica: stando a quanto riportato da TechCrunch e ripreso dalla fonte, il fornitore coinvolto sarebbe Fireworks AI, piattaforma che offre a sviluppatori servizi per eseguire, ottimizzare e scalare modelli di intelligenza artificiale open source. Si tratta di un'attribuzione riportata dalla stampa, non di una dichiarazione dell'azienda.
La fonte colloca l'episodio come il secondo incidente di sicurezza per Uber nel 2026. In precedenza, ad agosto, il gruppo ransomware Helix avrebbe sottratto dati dalla divisione merci Uber Freight ricorrendo a tecniche di ingegneria sociale. La ripetizione di episodi in pochi mesi, per vie diverse — un fornitore esterno ora, una divisione aziendale allora — è il dato che emerge dal confronto tra i due casi descritti.
