Uber ha confirmado una filtración de datos que afecta a la información personal de miles de conductores en Estados Unidos, después de que unos hackers accedieran a registros gestionados por Fireworks AI, un proveedor tecnológico externo.

La información expuesta incluye detalles de las licencias de conducir. Uber está notificando a las personas afectadas, pero no ha revelado el número total de impactados a nivel nacional.

Uber tuvo conocimiento del incidente el 9 de octubre de 2026, cuando su proveedor de servicios informó que un tercero no autorizado había comprometido credenciales de acceso internas. Dichas credenciales permitieron al atacante acceder a la cuenta de Uber con el proveedor, creando una vía hacia registros personales almacenados fuera de los propios sistemas de Uber.

Uber afirmó que cortó inmediatamente sus conexiones de datos con el proveedor e inició una investigación. El 13 de octubre, los investigadores confirmaron que el atacante había accedido a datos de Uber, incluida información personal de personas que ahora están recibiendo avisos de la brecha. La carta de notificación tiene fecha del 10 de noviembre de 2026.

Credenciales robadas expusieron registros de conductores

Los avisos estatales muestran que la filtración afectó a 2.567 personas en Massachusetts, 3.430 en Carolina del Sur y aproximadamente 1.873 en Rhode Island. En conjunto, estas cifras cubren a 7.870 personas en tres estados. Existen notificaciones adicionales en otros estados, lo que significa que este recuento no representa la escala total de la brecha.

El aviso público de California deja en blanco los campos de datos expuestos en lugar de enumerar información específica. Sin embargo, los expedientes estatales revisados por TechCrunch identificaron información de licencias de conducir entre los registros robados. La evidencia disponible se refiere a conductores y no debe leerse como una confirmación de que todos los pasajeros o cuentas de Uber se vieran afectados.

Un portavoz de Uber confirmó a TechCrunch que Fireworks AI fue el proveedor involucrado. Cyber Security News informó previamente sobre la filtración de datos de Fireworks AI más amplia, que expuso registros de clientes y algunos conjuntos de datos. No obstante, esos hallazgos generales no establecen qué datos adicionales, si los hubo, pertenecían a Uber.

El mismo proveedor también gestionó datos implicados en la filtración de transcripciones de chat de Notion AI. Notion afirmó que menos del 1% de los espacios de trabajo de los clientes se vieron afectados y que sus propios sistemas no fueron vulnerados. Estas revelaciones independientes muestran cómo el incidente de seguridad de un solo proveedor puede exponer información perteneciente a varios clientes.

Protección para los conductores afectados

El aviso oficial de la brecha de Uber indica que no se había identificado un uso indebido de la información afectada al momento de emitir la carta. La empresa está ofreciendo monitoreo de crédito gratuito y asistencia contra el fraude a través de Cyberscout, una compañía de TransUnion. Debes inscribirte dentro de los 90 días posteriores a la fecha de la carta utilizando tu código de activación.

Si eres un conductor afectado, debes revisar tu carta individual, comprobar los estados de cuenta y reportar cualquier actividad sospechosa. Uber también recomienda considerar alertas de fraude o el congelamiento del crédito. La Comisión Federal de Comercio explica que un congelamiento de crédito limita el acceso a los informes crediticios, haciendo que sea más difícil abrir cuentas fraudulentas nuevas.