网约车平台 Uber 优步近期向美国多州总检察长提交数据泄露通知，确认黑客通过入侵第三方 AI 服务商 Fireworks AI，窃取存储在该服务商侧的司机资料，造成美国多州数千名 Uber 司机驾照、个人身份信息外泄，本次事件只波及司机数据，乘客账户、行程数据暂未发现泄露。这次攻击的突破口不是 Uber 自身主系统，而是合作的第三方服务商，黑客盗取 Fireworks AI 内部登录凭据，凭借凭据访问 Uber 托管在该平台的司机档案，拿到驾照照片、姓名、证件编号等敏感资料。事件完整时间线很清晰，10 月 9 日 Fireworks AI 向 Uber 通报账号凭据被黑客窃取，Uber 随即切断和这家服务商的数据连接，启动内部安全调查；10 月 13 日调查确认司机信息遭到访问；11 月 10 日 Uber 正式向加州等多州监管机构提交泄露告知文件，并逐个通知受影响司机。下面整理本次泄露事件核心信息、泄露数据清单，事件与 2016 年旧泄露事件对比，以及受影响司机防护建议。
一、本次 Uber 优步黑客事件核心信息
- 入侵入口：第三方 AI 服务商 Fireworks AI，黑客盗取服务商内部账号凭证，间接访问 Uber 存储在该平台的司机数据。
- 事件时间线：10 月 9 日服务商通报凭据泄露→Uber 切断数据链路；10 月 13 日确认数据被访问；11 月 10 日向美国多州监管提交泄露通知，通知受害司机。
- 受影响人群：美国多州数千名 Uber 司机，官方暂未公布全国总受害人数。
- 泄露数据：司机姓名、驾照信息、配套个人身份资料。
- 未泄露内容：乘客账号、行程记录、银行卡、社保号码等信息没有被本次黑客获取。
- 平台处置：立刻终止和 Fireworks AI 的数据对接，启动安全溯源，给受影响司机开放身份盗用监控服务。
二、本次泄露数据详情清单
- ✅ 确认外泄：司机全名、驾照编号、驾照影像、司机登记个人信息
- ❌ 未被窃取：乘客个人信息、行程定位记录、信用卡、银行账户、社保号
- ❌ 未发现证据：黑客拿到 Uber 主后台权限，或者入侵 Uber 自身服务器
三、本次事件和 2016 年 Uber 数据泄露对比表
| 项目 | 2026 最新 Fireworks AI 泄露事件 | 2016 年 Uber 云存储泄露事件 |
|---|---|---|
| 入侵位置 | 第三方 AI 供应商 Fireworks AI | 亚马逊云 S3 存储桶，Uber 自有托管数据 |
| 泄露对象 | 仅美国部分司机信息，乘客数据安全 | 全球 5700 万乘客 + 司机，60 万美国司机驾照号 |
| 平台应对 | 主动上报各州监管，通知司机，提供身份保护 | 事发隐瞒一年，向黑客支付 10 万美元封口费，后续曝光 |
| 泄露范围 | 美国多州数千司机 | 覆盖全球用户 |
四、受影响司机的安全防护步骤
- 留意 Uber 官方通知邮件 / 短信，确认自己是否在泄露名单内，不要点开陌生短信附带链接。
- 开启免费身份盗用监控服务，持续监测是否有人使用驾照信息申请信贷、虚假开户。
- 定期查询个人信用报告，排查异常开户、贷款申请记录。
- 收到冒充催收、贷款、办证诈骗来电，凡是索要验证码、转账的直接挂断。
- 保存 Uber 发来的泄露告知凭证，如果后续发生身份冒用，用于向监管机构申诉。
五、事件带来的行业安全启示
- 企业不光要保护自身服务器，第三方外包、AI 服务商托管的数据同样是高危薄弱点。
- 把证件照片、身份证、驾照这类高敏感资料，尽量减少对外第三方平台托管。
- 企业需要定期审计第三方供应商的安全能力，设置数据最小化存储原则，不要多余存放证件影像。
【常见问题】
问题 1：网约车平台 Uber 优步遭黑客攻击，致美国多州司机驾照信息外泄，黑客是直接攻破 Uber 自己服务器吗？
回答 1：网约车平台 Uber 优步遭黑客攻击，致美国多州司机驾照信息外泄，黑客没有攻破 Uber 主服务器，而是入侵第三方 AI 服务商 Fireworks AI，盗取服务商账号凭据，间接访问托管在服务商侧的 Uber 司机驾照数据。
问题 2：网约车平台 Uber 优步遭黑客攻击，致美国多州司机驾照信息外泄，乘客的打车信息、银行卡是否泄露？
回答 2：网约车平台 Uber 优步遭黑客攻击，致美国多州司机驾照信息外泄，本次事件仅泄露司机驾照和个人登记资料，目前没有证据显示乘客账号、行程记录、银行卡信息被黑客获取。
问题 3：网约车平台 Uber 优步遭黑客攻击，致美国多州司机驾照信息外泄，受影响的 Uber 司机能获得什么保护措施？
回答 3：网约车平台 Uber 优步遭黑客攻击，致美国多州司机驾照信息外泄，Uber 会通知所有被波及司机，并且为司机提供免费身份盗用监控服务，方便司机监测是否有人冒用驾照信息办理业务。
问题 4：网约车平台 Uber 优步遭黑客攻击，致美国多州司机驾照信息外泄，这次泄露和 2016 年优步大规模数据泄露是同一事件吗？
回答 4：网约车平台 Uber 优步遭黑客攻击，致美国多州司机驾照信息外泄，二者是完全独立事件，2016 年事件是黑客直接入侵云存储，泄露全球数千万用户；本次只是第三方供应商被黑，仅影响美国部分司机。
【参考资料】
[2026-11-14]（Uber 遭第三方供应商黑客入侵，美国多州数千司机驾照信息泄露）IT 之家
[2026-11-14]（Uber confirms driver license data breach stemming from Fireworks AI hack）TechCrunch
[2026-11-14]（Uber 披露数据泄露，美国多州司机驾照信息外泄）GBHackers
[2026-11-13]（Fireworks AI 数据泄露事件，多家客户信息受牵连）路透社
[2026-11-13]（Uber 向加州总检察长提交数据泄露通知文件）Uber 监管披露公告
【免责声明】
本文 Uber 优步黑客攻击数据外泄资讯基于海外安全媒体、监管披露文件整理。事件后续调查结果、受影响人数、泄露范围可能随取证继续更新。本文仅作为网络安全行业科普资讯，不构成法律、个人征信维权专业建议；如果遭遇身份信息被冒用，建议咨询当地监管与法务机构。