Hackers roubaram dados de motoristas da Uber por uma IA, e o buraco é mais fundo

Uma startup de IA foi a porta de entrada, e o estrago não parou em um serviço só.

Por Gabriela Araujo · 13 de novembro de 2026 às 19:30

IA Segurança digital Uber Fireworks AI vazamento de dados

Hackers invadiram a Fireworks AI, provedora usada pela Uber, e roubaram dados pessoais de milhares de motoristas, incluindo informações de carteira de motorista. A Uber foi avisada do ataque em 9 de outubro e confirmou o acesso aos dados em 13 de outubro.

Notificações em três estados dos EUA somam ao menos 7.870 pessoas afetadas (Rhode Island, Carolina do Sul e Massachusetts). A Fireworks também expôs dados da Notion, e a Uber está oferecendo monitoramento de crédito grátis aos motoristas afetados.

Modo Debug · opinião de Gabriela Araujo

O detalhe que ninguém comentou: a Fireworks AI não é vítima colateral, é o alvo. Hackers roubaram credenciais internas dela e usaram essa chave para chegar na conta da Uber. É o velho ataque de cadeia de suprimentos: você protege seu portão e esquece que o porteiro tem a chave-mestra. E a Fireworks ainda levou junto a Notion, que confirmou exposição de transcrições de chat de IA em menos de 1% dos espaços de trabalho.

Para o motorista brasileiro, o recado é o mesmo de sempre: terceirizar o dado é terceirizar o risco. A Uber cortou a conexão com a Fireworks e oferece monitoramento de crédito por 90 dias, mas carteira de motorista não se troca como senha. E reparando que a própria Uber sofreu outro vazamento em agosto, na Uber Freight: quando o incidente vira rotina, o problema não é mais o hacker, é a arquitetura.

Chamou atenção o termo LLMJacking: roubar acesso a modelos de IA para usar ou revender, deixando a vítima com a conta salgada. A Fireworks aponta grupo criminoso movido por dinheiro. Hype não compila, mas credencial vazada compila sim, e com juros.