Uber第三方服務商遭駭 司機個資恐外洩

網約車巨頭Uber近日披露一起資料安全事件。由於一家第三方服務商的帳戶憑證遭竊，不法份子利用這些憑證，未經授權存取了Uber存放在該服務商處的資料，受影響資訊包括部份用戶的個人資料。相關州監管資料顯示，事件可能涉及司機的駕照資料。

根據加州總檢察長辦公室（California Attorney General's Office）網站公布的通報，Uber於11月10日提交了資料外洩通知。通報指出，事件發生於10月7日。10月9日，涉事服務商通知Uber，其帳戶憑證已遭洩露，並被不法份子用來存取Uber在該服務商處的帳戶。

Uber接獲通知後，立即切斷與該服務商的資料連接，並展開內部調查。調查於10月13日確認，未經授權者確實利用遭竊取的憑證，存取了Uber存放在該服務商處的資料，其中包含部份受影響人士的個人資訊。

Uber在寄給受影響人士的通知中表示：「2026年10月13日，我們的調查確認，未經授權者使用遭竊取的憑證，存取了Uber存放在該服務商處的資料。我們之所以通知您，是因為調查結果顯示，您的個人資訊包含在遭存取的資料中。」

Uber表示，截至通知發出時，尚未發現相關資料遭到濫用的跡象。

Uber的公開通告沒有點名涉事服務商，也未具體列出遭存取的個人資料種類。不過，科技媒體TechCrunch報道，該服務商是人工智能（AI）平台Fireworks AI，外洩資料可能包括司機的駕照資訊。路透社也引述這項報道，但Uber的公開通告並未確認服務商身份或具體外洩資料種類。

目前，各州監管資料顯示，這宗事件涉及多地居民。羅德島州約有1,873名居民受到影響；另有通報資料列出，南卡羅萊納州有3,430人、麻薩諸塞州有2,567人受到影響。這些數字並非全美受影響人數的完整統計。

通告另附有針對哥倫比亞特區、馬利蘭州、北卡羅萊納州、紐約州及賓夕凡尼亞州居民的補充說明。

Uber表示，公司正透過全美三大個人信用報告機構之一環聯（TransUnion）旗下的Cyberscout，向受影響人士免費提供信用監控及防詐騙協助服務。收到通知的人士可在通知信發出之日起90天內登記使用相關服務。#