Uber被黑致数千司机驾照外泄：数据泄露后的72小时自救清单

Uber 近日披露了一起数据泄露事件：数千名司机的个人信息及驾照信息被盗，涉及美国马萨诸塞州、南卡罗来纳州、罗得岛州和伊利诺伊州等地。

攻击路径：从一个 AI 供应商开始

根据通报，黑客首先入侵了 Uber 的一家第三方服务供应商，窃取员工登录凭据，然后利用这些凭据访问 Uber 的系统和数据。

据 TechCrunch 报道，涉事供应商是 Fireworks AI——一家面向开发者提供开源 AI 模型运行、微调及扩展服务的平台。

受影响人数：马萨诸塞州 2567 人、南卡罗来纳州 3430 人、罗得岛州 1873 人。Uber 尚未公布可能受影响的乘客人数，也没有网络犯罪组织宣称对此负责。

这是 Uber 在 2026 年遭遇的第二起安全事件。今年 8 月，勒索组织 Helix 曾通过社会工程学手段，从 Uber Freight 货运业务部门窃取数据。

重点不是”Uber 又被黑了”

而是这条链路：你的数据不在你直接使用的那个平台手里，而在它的供应商手里。

一家 AI 服务商的员工账号被盗，最终导致几千名司机的驾照信息泄露。对普通用户来说，这意味着”我只信任大平台”并不够——大平台背后的中小供应商，才是更薄弱的环节。

数据泄露之后，72 小时内该做什么

第 1 步：确认泄露范围。看官方通知里写的是”邮箱”、”手机号”还是”身份证/驾照号”。前两者风险中等，后两者属于高危。

第 2 步：改密码，而且只改关键账号。优先改邮箱、支付、云盘、社交主号。别用同一套密码，密码管理器该用起来了。

第 3 步：开启二次验证。短信验证码能被 SIM 劫持，优先用 TOTP（验证器 App）或硬件密钥。

第 4 步：盯紧异常。接下来两周重点看：有没有陌生的登录提醒、有没有以你名义注册的账号、银行卡有没有小额试探性扣款。

第 5 步：警惕精准诈骗。泄露的信息最常被用来做”社工”——对方能报出你的姓名、证件尾号、最近的订单，让你放松警惕。

给开发者的提醒

如果你在公司负责采购第三方服务，这次事件值得记一笔：

· 供应商的员工账号是否有强制二次验证
· 供应商能不能访问你的生产数据，权限是否最小化
· 出事之后，供应商多久能通知你

安全这件事，最短的那块板永远不在你自己家里。