Hackers stelen duizenden rijbewijzen van chauffeurs via externe leverancier van Uber.
San Francisco, vrijdag, 13 november 2026. Criminelen kraakten externe AI-leverancier Fireworks AI. Zij stalen tienduizenden rijbewijsgegevens van Uber-chauffeurs om toegangstokens voor kunstmatige intelligentie door te verkopen. Uber biedt nu gratis kredietbewaking aan.
Digitale inbraak via de achterdeur van kunstmatige intelligentie
Criminelen vonden op 7 oktober 2026 een open achterdeur bij leverancier Fireworks AI [3]. Deze Amerikaanse clouddienst levert toegang tot open kunstmatige-intelligentiemodellen [4]. De daders ontvreemdden interne inloggegevens [1][3]. Zij drongen daarmee door tot de systemen van taxigigant Uber [1][2]. Fireworks AI bracht Uber op 9 oktober 2026 op de hoogte van het incident [1][2]. Een intern onderzoek van Uber bevestigde vier dagen later, op 13 oktober 2026, de ongeoorloofde toegang tot gevoelige bestanden [2][3]. De dieven hadden het eigenlijk gemunt op digitale tokens voor grote taalmodellen om die door te verkopen [2][3][4]. Ze namen terloops privégegevens mee [1][2]. Ook de productiviteitssoftware Notion zag data buitgemaakt worden bij dezelfde inbraak [1][3][4].
Duizenden chauffeurs de dupe van datadiefstal
De buit telt alleen al in Massachusetts 2567, in South Carolina 3430 en in Rhode Island 1873 chauffeurs van wie het rijbewijsnummer op straat ligt [1][2][4]. In die drie Amerikaanse staten staat de teller gezamenlijk al op 7870 slachtoffers [1][2][5]. Officiële dossiers voor staten zoals Illinois en Californië liggen nog open voor verdere inspectie [1][2][4]. Geen enkele hackersgroep eiste de actie op [1][2][4]. Voor Uber markeert dit het tweede grote digitale hoofdpijndossier van 2026 [1][2]. Eerder dit jaar, op 12 augustus 2026, trof een afpersingsbende vrachtdivisie Uber Freight [1][2]. Uber stuurde vanaf 10 november 2026 brieven naar de getroffen medewerkers [2][3][6].
Economische kater voor Uber en consument
Identiteitsfraude ligt op de loer wanneer criminelen met uw rijbewijs nieuwe bankrekeningen of leningen afsluiten [GPT]. Uber probeert de schade te beperken [2][3]. Het bedrijf biedt gedupeerden gratis kredietbewaking en fraudebijstand via Cyberscout, een dochterbedrijf van kredietbeoordelaar TransUnion [2][3][6]. Chauffeurs moeten zich binnen 90 dagen aanmelden via een speciale hulplijn [2][6]. Juridisch advieskantoor Dapeer Law startte op 12 november 2026 al een onderzoek naar mogelijke aansprakelijkheid [6]. Bedrijven besteden massaal data uit aan externe partijen [4][7]. Zulke ketenrisico’s jagen de operationele kosten van techbedrijven de hoogte in door dure hersteloperaties en juridische claims [GPT]. Deze extra IT- en beveiligingsuitgaven worden uiteindelijk doorberekend aan de gewone passagier in de vorm van duurdere taxiritten [GPT].