Uber підтвердив, що витік даних постачальника розкрив тисячі водійських посвідчень

Uber почала розсилати сповіщення про витік даних тисячам своїх водіїв.

У жовтні були вкрадені особисті дані та інформація про водійські права через одного з зовнішніх технічних постачальників компанії, а не через Uber саму. Інформація про цей витік стала відома завдяки документам, поданим до державних прокурорів, зокрема в Каліфорнії. Згідно з документами Uber, постачальник повідомив компанію 9 жовтня, що його системи були зломані.

Зловмисники отримали доступ до внутрішніх даних постачальника, які потім використали для доступу до бази даних Uber. Хронологія подій виглядає так: 7 жовтня 2026 року: несанкціонований доступ почався у цей день. 9 жовтня 2026 року: постачальник повідомив Uber про інцидент. 13 жовтня 2026 року: внутрішнє розслідування Uber підтвердило несанкціонований доступ до даних. 10 листопада 2026 року: Uber розпочала сповіщення постраждалих водіїв. Постачальник не був офіційно названий, але Uber підтвердила, що розірвала з ним співпрацю. За даними, отриманими на державному рівні, у Південній Кароліні було повідомлено 3,430 осіб про компрометацію даних, у Массачусетсі — 2,567, а в Род-Айленді — 1,873.

Це лише частина штатів, про які відомо на даний момент; водії з інших штатів також постраждали, але загальна кількість ще не оголошена. Багато деталей про те, які саме дані були втрачені, залишаються закритими, але відомо, що номери водійських прав стали частиною вкраденої інформації. Для пом'якшення наслідків Uber пропонує постраждалим водіям безкоштовний моніторинг кредиту і допомогу у випадках шахрайства через партнерство з TransUnion.

Компанія стверджує, що до цього часу не зафіксовано жодного випадку зловживання викраденими даними. Цей інцидент стався у році, неприязному до записів водійських прав; раніше в 2026 році внаслідок витоку через IDScan.net було компрометовано близько 153 мільйонів зчитувань водійських прав у США та Канаді. Для водіїв важливо скористатися моніторингом від TransUnion, стежити за кредитними звітами та бути обережними з неочікуваними повідомленнями, що стосуються їхніх прав.

Водії змушені надавати свої дані для роботи на платформі, але ці дані потрапили до постачальника, про якого вони, ймовірно, навіть не знали, і відтак були скомпрометовані. Наступні ключові питання: чи опублікують інші штати кількість постраждалих, чи буде в підсумку названо постачальника, і чи з'являться викрадені дані у випадках шахрайства.