Hackers roban datos de licencias de miles de conductores de Uber en Fireworks AI

Uber confirmó que hackers robaron la información personal y los datos de las licencias de conducir de miles de sus conductores en Estados Unidos, tras irrumpir en los sistemas de Fireworks AI, un proveedor externo de inteligencia artificial utilizado por la empresa de viajes compartidos. La compañía reveló el robo de datos de licencias de conductores de Uber el viernes 13 de noviembre de 2026, más de un mes después de que se detectara la intrusión, y dijo que ahora notifica a los conductores afectados y les ofrece monitoreo de crédito gratuito.

Los registros estatales revisados por TechCrunch muestran que al menos 7.870 personas resultaron afectadas en solo tres estados, y es probable que el total nacional sea mayor. Uber dijo que hasta ahora no hay evidencia de uso indebido, pero una licencia es uno de los documentos de identidad más sensibles, y su robo puede exponer a las víctimas al fraude durante años.

Puntos Clave

• Uber confirmó el viernes 13 de noviembre de 2026 que hackers robaron información personal y datos de licencias de conducir de miles de sus conductores en EE. UU.
• La brecha afectó a Fireworks AI, proveedor que aloja modelos abiertos de IA. Los atacantes robaron sus credenciales internas y llegaron a la cuenta de Uber.
• Los registros estatales muestran al menos 7.870 afectados en tres estados: 3.430 en Carolina del Sur, 2.567 en Massachusetts y 1.873 en Rhode Island, además de otros en Illinois y California.
• Uber dice que no hay evidencia de uso indebido y ofrece monitoreo de crédito gratuito a través de Cyberscout, parte de TransUnion.
• Fireworks atribuyó la brecha a un grupo delictivo que buscaba vender el acceso robado a grandes modelos de lenguaje (LLMJacking). La aplicación Notion también fue afectada.

Qué Pasó

Fireworks AI informó a Uber el 9 de octubre que hackers habían robado sus credenciales internas y las habían usado para acceder a la cuenta de Uber con el proveedor. La investigación de Uber confirmó el 13 de octubre que se había accedido a datos de conductores. La empresa cortó entonces sus conexiones de datos con Fireworks y comenzó a notificar a los conductores cuya información fue sustraída.

Las cartas de notificación tenían fecha del 10 de noviembre, y esta semana se presentaron avisos de brecha ante varios fiscales generales estatales, entre ellos el de California. Los registros sitúan el saldo en 2.567 personas en Massachusetts, 3.430 en Carolina del Sur y 1.873 en Rhode Island — 7.870 en total —, con afectados también en Illinois y California. Uber no ha revelado un total nacional.

Antecedentes y Contexto

Fireworks AI, con sede en San Francisco, aloja modelos abiertos de IA para desarrolladores, lo que permite a las empresas usar funciones de inteligencia artificial sin construir su propia infraestructura. Uber era uno de sus clientes, y los atacantes no necesitaron irrumpir directamente en Uber: comprometieron al proveedor y entraron por la conexión entre ambas empresas, un patrón conocido como ataque a la cadena de suministro. La misma vía está detrás de muchos ataques recientes, incluido un ataque de ransomware contra la Universidad Vanderbilt en el que una banda afirmó haber robado un millón de números de Seguro Social. El caso de Uber muestra ese mismo riesgo en la economía de plataformas, donde millones de trabajadores entregan documentos de identidad para trabajar.

Robo de Datos de Licencias de Conductores de Uber: Qué Fue Robado

Uber dijo que los atacantes se llevaron información personal y datos de licencias de miles de conductores en EE. UU., sin publicar una lista completa de los campos afectados. Una licencia suele incluir nombre completo, fecha de nacimiento, dirección y número de licencia: justo lo que los ladrones necesitan para abrir cuentas y suplantar a una víctima. El saldo confirmado es de 7.870 personas en tres estados, solo aquellos cuyos registros se han hecho públicos. Illinois y California también han reportado residentes afectados, y Uber opera en todos los estados del país, por lo que la cifra final podría ser bastante mayor.

Reacciones y Declaraciones

Uber dijo que no hay uso indebido hasta ahora y ofrece monitoreo de crédito gratuito y ayuda contra el fraude a través de Cyberscout, empresa de TransUnion, para detectar nuevas cuentas abiertas a nombre de las víctimas. Fireworks AI atribuyó la brecha a un grupo delictivo que buscaba vender el acceso robado a grandes modelos de lenguaje (LLMJacking). La empresa notificó a las fuerzas del orden y trabaja con la Unidad 42 de Palo Alto Networks. La intrusión fue más allá de Uber: Notion confirmó que datos de algunos de sus clientes también fueron sustraídos en la misma brecha.

Por Qué Importa

Una licencia robada es mucho más peligrosa que una contraseña, porque no se puede restablecer: sus datos siguen válidos durante años y pueden usarse para suplantar a su titular. Para los conductores de Uber, que dependen de la plataforma para sus ingresos, el robo añade una preocupación a un trabajo ya precario: el documento que necesitan para trabajar está en manos de delincuentes. El caso también expone un punto débil del auge de la IA. Mientras las empresas añaden inteligencia artificial a sus productos, entregan datos a cada vez más proveedores de IA, convertidos en objetivos valiosos: los atacantes querían robar y revender el acceso a grandes modelos de lenguaje, y los datos de los conductores venían con él. La inversión en IA sigue creciendo, mientras la supervisión del sector sigue sin resolverse.

Qué Sigue

Uber seguirá notificando a los afectados, y nuevos registros podrían elevar el número de víctimas por encima de 7.870. Quienes reciban una carta deben inscribirse en el monitoreo gratuito, vigilar sus extractos bancarios y de crédito, y considerar una alerta de fraude o un bloqueo de crédito. Para Uber, la brecha implicará revisar qué proveedores externos guardan datos de conductores y qué acceso se les concede.

Preguntas Frecuentes

¿Cuántos conductores de Uber resultaron afectados por la brecha?

Al menos 7.870 personas en tres estados: 3.430 en Carolina del Sur, 2.567 en Massachusetts y 1.873 en Rhode Island. También hay afectados en Illinois y California; no hay total nacional.

¿Qué información fue robada?

Información personal y datos de licencias de conducir de miles de conductores en EE. UU. No hay una lista completa de los campos afectados.

¿Se han usado de forma indebida los datos robados?

Uber dice que no hay evidencia de uso indebido hasta ahora. Se ofrece monitoreo de crédito gratuito y ayuda contra el fraude a través de Cyberscout.

¿Qué es Fireworks AI?

Fireworks AI aloja modelos abiertos de IA para desarrolladores, para que las empresas usen inteligencia artificial sin construir su propia infraestructura. Uber era uno de sus clientes.

¿Qué deben hacer los conductores afectados?

Deben inscribirse en el monitoreo de crédito gratuito de Uber, vigilar sus extractos bancarios y de crédito, y considerar una alerta de fraude o un bloqueo de crédito.