【続報】Uber運転手の運転免許情報が少なくとも7870人分盗まれたか AI提供先Fireworksの認証情報が盗まれ顧客データに到達、全米の総数は未公表

盗まれたのは提供先の認証情報、被害は顧客側に広がった

CyberPressによると、Uberは11月10日付けの通知で、提供先が10月9日に内部認証情報の侵害を報告していたと説明した。攻撃者はその認証情報を使って、提供先の環境内にあるUberのアカウントにアクセスした。Uberは直ちにデータ接続を遮断して調査を始め、10月13日に自社情報への不正アクセスを確認したという。ソフトウェアの欠陥ではなく、認証情報の悪用が入口だったと開示は位置づけている。Fireworks側では、顧客のシークレットやデータセットなどが関わる、より広い侵入も別途説明されているが、それらすべてがUberのものとはされていない。

3州で7870人、悪用は確認されず

開示で人数が示されているのは、マサチューセッツ州2567人、サウスカロライナ州3430人、ロードアイランド州1873人で、3州の合計は少なくとも7870人になる。カリフォルニア州とイリノイ州にも通知が行われているが、当初の報道では人数は明らかにされていない。Uberは全米の合計を発表しておらず、流出の全容はまだ分からない。現時点で流出した情報の悪用は確認されておらず、対象者にはTransUnion傘下のCyberscoutを通じて信用監視と不正対応の支援が無料で提供され、通知から90日以内の申し込みが必要だとしている。Fireworksをめぐっては、Notionのチャット記録への影響も既に報じられており（既報記事623）、委託先の認証情報が盗まれることで、自社のシステムを直接破られなくても被害が広がる形が改めて浮かんでいる。

出典

CyberPress（2026年11月14日） https://cyberpress.org/uber-data-breach-fireworks-ai-attack/