Uberがドライバー免許証情報流出を確認
原題: Uber confirms hackers stole thousands of drivers’ license information in data breach
なぜ重要か
サードパーティAIプロバイダー経由の情報流出は、AIツールのサプライチェーンリスクが大企業にも直接波及することを改めて示す事例だ。
Uberは2026年11月13日、同社の技術プロバイダーFireworks AIへの不正アクセスにより、数千人のドライバーの運転免許証情報が盗まれたことを公表した。Uberは10月9日にFireworks AIから通知を受け、複数の米国州の司法長官に被害届を提出。現時点で確認された被害者数はマサチューセッツ州2,567人、サウスカロライナ州3,430人、ロードアイランド州1,873人で、カリノフォルニア州やイリノイ州の件数はまだ確定していない。
Uberは今週、複数の米国州司法長官宛てに提出した通知書の中で、同社が利用するAIプロバイダーFireworks AIが10月にサイバー攻撃を受け、Uberのドライバーデータが流出したことを正式に認めた。
Fireworks AIはオープンソースのAIモデルをAPI経由で提供するサービスで、開発者向けに広く利用されている。同社は先月、ハッカーが内部認証情報を盗んで顧客データにアクセスしたと報告しており、今回の件はその被害の一部だ。同じFireworks AIへの攻撃では、オンライン生産性ツールのNotionも自社データの流出を認めている。
流出した情報には運転免許証の詳細が含まれる。各州の司法長官への届出によれば、被害者数はマサチューセッツ州で2,567人、サウスカロライナ州で3,430人、ロードアイランド州で1,873人。イリノイ州とカリフォルニア州の件数は調査中とされており、今後さらに増加する見込みだ。
UberのスポークスマンはTechCrunchに対し「今回の通知はサードパーティベンダーのFireworks.aiにおけるセキュリティインシデントに関するもの」と述べ、詳細についてはFireworksに問い合わせるよう求めた。Fireworks側も不正アクセスがあったことは認めたが、具体的な質問への回答は避けた。
Fireworksは今回の攻撃を、LLM（大規模言語モデル）へのアクセストークンを売買することを目的とした金銭的動機のあるサイバー犯罪グループによるものと説明している。ただし、現時点で犯行声明を出したグループはない。
なお、これはUberにとって今年2件目の情報漏洩となる。先に報告された事案はUber Freightトラック輸送部門への攻撃で、恐喝グループがデータ窃取の犯行を認めていた。