Uber expoe dados de CNH de motoristas por acesso indevido Fireworks AI

Milhares de motoristas da Uber notificados

A Fireworks AI, que oferece infraestrutura para modelos LLM, registrou incidentes em outubro. Pelas informações divulgadas, um dos acessos teve relação com um provedor de nuvem. Com credenciais comprometidas em mãos, terceiros alcançaram dados de clientes da Uber.

A Uber passou a notificar motoristas afetados. Os números que aparecem em registros públicos ainda são parciais: cerca de 2.567 pessoas em Massachusetts, 3.430 na Carolina do Sul e 1.873 em Rhode Island. Entre os dados envolvidos estão informações de carteira de motorista, a driver's license norte-americana.

O elo fraco estava no fornecedor de IA

O problema não nasceu no aplicativo usado pelo motorista, e sim na relação com um fornecedor. A Fireworks AI atende cerca de 10 mil clientes empresariais com serviços ligados a modelos de inteligência artificial. Quando as credenciais de um parceiro desse porte caem em mãos erradas, o estrago atravessa a cadeia e chega aos dados das empresas atendidas.

O episódio também foi associado ao LLMJacking, o roubo e a revenda de acesso a modelos de IA. A lógica é simples: criminosos procuram credenciais válidas para consumir serviços pagos, entrar em ambientes conectados e garimpar os dados que esses acessos expõem.

Os golpes que costumam vir depois

Para o motorista, o risco mais imediato é o uso dos dados de habilitação em fraude de identidade e em phishing feito sob medida, com informações corretas o suficiente para parecer legítimo.

• Mensagens dizendo ser da Uber e pedindo envio de foto da CNH fora dos canais oficiais.
• Links prometendo “regularizar cadastro” ou “evitar bloqueio” com prazo apertado.
• Contatos solicitando senha, código de verificação ou dados bancários.
• Alertas inesperados sobre abertura de conta, consulta de crédito ou cadastro em seu nome.

O que fazer agora

Quem recebeu a notificação deve ler a comunicação com calma e conferir as orientações apenas pelos canais oficiais da Uber. Houve oferta de monitoramento de crédito aos afetados, medida usual quando existe risco de fraude de identidade.

Do lado corporativo, o caso serve de alerta sobre risco em cadeia de fornecedores. Proteger o ambiente interno deixou de ser suficiente: é preciso saber quem acessa quais dados, quais credenciais de integração existem, onde elas ficam guardadas e quem acompanha o uso delas.

• Evite clicar em links de SMS, e-mail ou mensagens sem confirmar a origem.
• Ative alertas de crédito quando estiverem disponíveis.
• Revise os acessos de fornecedores que manipulam dados pessoais ou sensíveis.
• Monitore uso anormal de credenciais em ambientes de nuvem e de IA.

Checklist pratico

1. Se você dirige para a Uber, confirme qualquer aviso dentro dos canais oficiais antes de enviar documentos.
2. Se recebeu a oferta de monitoramento de crédito, avalie ativá-la e acompanhe movimentações suspeitas.
3. Se sua empresa usa provedores de IA, revise credenciais, permissões e registros de acesso dos fornecedores.

Perguntas frequentes

Quais dados foram afetados?

As informações divulgadas citam dados de carteira de motorista de motoristas da Uber. Não há, no material disponível, uma lista completa de todos os campos expostos.

Quantas pessoas foram notificadas?

Os registros públicos trazem números parciais: cerca de 2.567 em Massachusetts, 3.430 na Carolina do Sul e 1.873 em Rhode Island. O total pode envolver milhares de motoristas.

Isso afeta criptomoedas?

Não há impacto direto em cripto reportado até o momento. O risco se concentra em fraude de identidade, phishing e proteção de dados pessoais.

Conheca: Pentest, Threat Intelligence com IA, Conscientizacao de Seguranca, SGSI, Plano Diretor de Seguranca, Auditoria Interna, Governanca de MFA e Cofre TOTP, ISO 42001 - IA, Diagnostico Gratuito de Seguranca. lcsec.io

Fontes: