优步官方确认，为其提供 AI 相关服务的第三方供应商 Fireworks AI 被黑客入侵，攻击者拿到访问权限之后，窃取了美国多州优步司机的驾照相关个人信息，受影响司机集中在马萨诸塞州、南卡罗来纳州、罗德岛州，总数大约 7870 人，这次安全事件没有攻破优步自己的主系统，风险源头是外包供应商的账号凭证泄露，这件事也再次暴露了平台供应链数据安全的短板，很多企业只管自家系统防护，很容易忽略第三方服务商的数据权限管控。很多人会以为只要主平台防火墙做好就不会泄露信息，实际上网约车平台会把司机证件核验、AI 识别这类工作外包给外部服务商，司机的驾照照片、证件编号、姓名都会同步给到供应商，一旦供应商账号被盗，这批敏感证件数据就会直接外泄。先理清这次泄露事件完整时间线，分清泄露的数据范围和未泄露内容，对比本次事件和优步早年数据泄露的差别，再看优步给到受影响司机的防护方案，最后梳理供应链安全的常见漏洞，就能看懂这次入侵事件的风险边界。
一、本次泄露事件时间线清单
- 10 月 9 日：第三方供应商 Fireworks AI 发现账号存在未授权访问，第一时间通知优步
- 10 月 13 日：优步完成初步调查，确认凭证被盗，司机驾照信息被非法读取
- 事发后优步立刻切断和该供应商的数据对接通道，冻结相关访问权限
- 后续陆续向各州监管机构提交数据泄露通知，同步通知受波及司机
- 11 月 13 日：路透、TechCrunch 等媒体公开报道该安全事件
二、泄露信息与安全边界对比表
| 项目 | 详情 | 风险等级 |
|---|---|---|
| 确认外泄内容 | 司机姓名、驾照编号、驾照影像资料 | 高，证件信息可被用于身份冒用核验 |
| 暂未泄露内容 | 银行卡、社保号、行程定位、信用卡信息 | 低，本次没有发现这类数据被盗 |
| 受影响地区 | 马萨诸塞州、南卡罗来纳州、罗德岛州 | 仅限这三州的部分司机 |
| 受影响人数 | 约 7870 名优步司机 | 小规模泄露，不是全平台大规模泄露 |
| 入侵入口 | 第三方供应商 Fireworks AI 被盗账号凭证 | 供应链侧漏洞，优步内网未被攻破 |
三、本次事件和优步 2016 年数据泄露的区别
- 入侵路径不同：本次是外包 AI 服务商被攻破；2016 年是第三方云存储服务被非法访问。
- 泄露规模不同：本次只有七千多名司机；2016 年波及全美 60 万司机 + 全球 5700 万用户。
- 泄露数据：两次都涉及驾照信息，但 2016 年同时泄露大量手机号、邮箱。
- 处置方式：本次优步第一时间断联供应商、上报州监管；当年优步选择隐瞒事件，后续遭到处罚。
四、优步给到受影响司机的保护措施
- 主动向受影响司机发送安全告知邮件，说明泄露内容。
- 免费提供身份盗用监控、信用监测服务，持续一段时间。
- 引导司机留意可疑身份核验短信、贷款、开户申请。
- 内部审计所有第三方供应商的数据访问权限，收紧驾照类敏感数据的调取范围。
五、网约车供应链数据安全常见漏洞清单
- 给外包服务商开放过高权限，供应商可以批量拉取完整驾照原图。
- 供应商内部账号缺少多因素认证，凭证被盗之后直接批量访问数据。
- 平台对第三方的数据留存期限没有强制约束，供应商长期缓存证件图片。
- 安全巡检只查自有系统，很少定期审计外包服务商的安全能力。
六、总结
这次优步司机驾照信息外泄，根源不在优步自身系统被黑，而是合作的 AI 第三方供应商 Fireworks AI 账号凭证遭入侵，波及美国三个州大约 7870 名司机，外泄的是驾照影像和证件编号，银行卡、社保信息暂时安全。供应链安全是网约车、出行平台很容易忽视的薄弱点，哪怕大厂自身防护做得再好，只要外包服务商安全管控不到位，司机证件这类高敏感信息就存在外泄风险，后续优步也会收紧第三方服务商的数据权限。
【常见问题】
问题 1：优步遭第三方供应商入侵，这次外泄的司机信息包含哪些内容？
回答 1：优步遭第三方供应商入侵后外泄的是司机姓名、驾照编号、驾照影像资料，大约 7870 名美国多州司机受影响，银行卡、社保号、行程定位数据没有被窃取。
问题 2：入侵优步第三方供应商、造成司机驾照信息外泄的是哪家服务商？
回答 2：本次出事的第三方供应商是 Fireworks AI，这家公司给优步提供 AI 相关证件核验服务，攻击者盗取这家服务商的账号凭证，从而访问到司机驾照数据。
问题 3：优步这次第三方供应商入侵导致驾照外泄，优步自己的后台系统被攻破了吗？
回答 3：没有，这次入侵只攻破了第三方供应商 Fireworks AI 的账号，优步自身服务器、业务系统没有被黑客入侵，风险属于供应链数据泄露。
问题 4：优步第三方供应商入侵事件，哪些州的司机驾照信息有外泄风险？
回答 4：优步第三方供应商入侵事件里，受影响的司机来自马萨诸塞州、南卡罗来纳州、罗德岛州，其余州司机暂未在本次泄露名单内。
【参考资料】
[2026-11-13]（优步遭第三方供应商入侵 美国多州司机驾照信息外泄）TechCrunch
[2026-11-13]（Uber confirms Fireworks AI breach exposed driver license data）路透社
[2026-11-13]（Fireworks AI 供应商漏洞，优步七千余名司机证件泄露）Infobae
[2026-11-13]（优步向多州总检察长提交第三方数据泄露通知）加州总检察长官网公告
[2026-11-13]（优步供应链安全事件复盘：AI 服务商证件核验数据风险）安全客
【免责声明】
- 本次优步第三方供应商入侵、司机驾照外泄信息来自外媒报道与监管披露，最终受影响人数、数据范围以优步官方通知为准。
- 本次泄露仅为供应链侧安全事件，不代表优步全平台数据防护失效。
- 文中安全风险、防护方案仅为网络安全资讯科普，不构成身份安全、维权的法律指导。
- 司机证件信息泄露后的后续风险，取决于泄露数据是否被黑产利用，建议收到通知的司机持续关注信用监测告警。