Uber confirma furto de dados de condutores dos EUA através de fornecedor de IA
A Uber começou a notificar milhares de condutores norte-americanos de que os seus dados pessoais, incluindo carteiras de condução, foram comprometidos através de um fornecedor de serviços de IA.
A Uber confirmou, em notificações enviadas a condutores nos Estados Unidos e reportadas pela TechCrunch a 13 de novembro de 2026, que dados pessoais, incluindo informação de carteiras de condução, foram roubados através da Fireworks AI, uma empresa de computação em nuvem para IA que tinha acesso a alguns dos seus dados como fornecedora externa. Segundo o registo feito pela Uber junto do gabinete do Procurador-Geral da Califórnia, o incidente de segurança ocorreu a 7 de outubro de 2026, mas só foi tornado público em novembro.
A Uber não divulgou o número total de condutores afetados, mas avisos enviados a autoridades estatais citados pela TechCrunch apontam para 2.567 pessoas no Massachusetts, 3.430 na Carolina do Sul e 1.873 em Rhode Island, apenas três dos estados norte-americanos envolvidos — o que sugere um número total de milhares de condutores a nível nacional. A forma exata como os atacantes acederam aos dados através da Fireworks AI não foi detalhada no registo oficial.
O caso junta-se a uma lista crescente de incidentes em que empresas de infraestrutura de IA, usadas por terceiros como fornecedoras de computação ou de serviços de modelos, se tornam o ponto de entrada para o roubo de dados de clientes finais, mesmo quando os sistemas da empresa original — neste caso a Uber — não são diretamente violados.
Fontes
- Let's Data Science letsdatascience.com
Resumo editorial em português feito com apoio de inteligência artificial a partir das fontes indicadas. Como fazemos o Boletim IA.