Uber : des milliers de permis volés dans une fuite
Original : Uber confirms hackers stole thousands of drivers’ license information in data breach
Pourquoi c'est important
La chaîne d'approvisionnement IA devient une cible de choix pour les cybercriminels.
Uber notifie des milliers de chauffeurs après le vol de leurs permis de conduire lors d'une intrusion chez Fireworks AI en octobre 2026. Au moins 7 870 personnes sont concernées dans trois États américains.
Uber a confirmé que des hackers ont dérobé les données personnelles et les permis de conduire de milliers de ses chauffeurs lors d'une violation chez un prestataire tiers. La société a appris l'incident le 9 octobre, quand Fireworks AI — une plateforme permettant aux développeurs d'accéder à des modèles d'IA ouverts — l'a informée que des attaquants avaient volé des identifiants internes pour accéder aux données d'Uber.
Selon les avis de violation déposés auprès de plusieurs procureurs généraux américains, les données dérobées concernent 2 567 individus au Massachusetts, 3 430 en Caroline du Sud et 1 873 dans le Rhode Island. L'Illinois a également été notifié, sans que le nombre exact de victimes soit précisé. La Californie figure aussi sur la liste, sans chiffre communiqué. Le total devrait augmenter au fil des déclarations.
Fireworks AI a attribué l'attaque à un groupe cybercriminel à motivation financière, dont l'objectif serait de revendre des jetons d'accès à des grands modèles de langage (LLM). La startup Notion a également confirmé que ses données avaient été compromises lors du même incident. Il s'agit du deuxième incident de sécurité connu d'Uber en 2026, après une attaque ciblant son unité Uber Freight.