Uber xác nhận rò rỉ dữ liệu nghiêm trọng qua nhà cung cấp bên thứ ba Fireworks AI

• Sự cố rò rỉ: Uber xác nhận thông tin cá nhân của hàng nghìn tài xế bị lộ thông qua nhà cung cấp công nghệ bên thứ ba Fireworks AI.
• Nguyên nhân gốc rễ: Kẻ tấn công đã chiếm đoạt thông tin đăng nhập nội bộ của nhà cung cấp, từ đó truy cập trái phép vào hệ thống lưu trữ dữ liệu của Uber.
• Phạm vi ảnh hưởng: Dữ liệu bị lộ bao gồm chi tiết bằng lái xe, với ít nhất 7.870 cá nhân bị ảnh hưởng tại ba bang Massachusetts, South Carolina và Rhode Island.
• Phản ứng từ Uber: Công ty đã ngắt kết nối dữ liệu với nhà cung cấp, mở cuộc điều tra và cung cấp dịch vụ giám sát tín dụng miễn phí cho các nạn nhân.

Tổng quan về sự cố rò rỉ dữ liệu tại Uber

Vào ngày 9 tháng 10 năm 2026, Uber đã phát hiện một vụ xâm nhập dữ liệu nghiêm trọng liên quan đến thông tin cá nhân của hàng nghìn tài xế tại Hoa Kỳ. Sự cố này không bắt nguồn trực tiếp từ hạ tầng của Uber mà thông qua một nhà cung cấp công nghệ bên thứ ba có tên là Fireworks AI. Kẻ tấn công đã lợi dụng việc chiếm đoạt thông tin đăng nhập nội bộ để vượt qua các lớp bảo mật, tạo ra một con đường truy cập trực tiếp vào các hồ sơ cá nhân được lưu trữ bên ngoài hệ thống của Uber.

Sau khi nhận được báo cáo từ nhà cung cấp về việc tài khoản bị xâm phạm, Uber đã ngay lập tức thực hiện các biện pháp ứng phó sự cố (Incident Response), bao gồm việc cắt đứt mọi kết nối dữ liệu với Fireworks AI và khởi động một cuộc điều tra chuyên sâu. Đến ngày 13 tháng 10 năm 2026, các nhà điều tra đã xác nhận rằng kẻ tấn công thực sự đã truy cập vào dữ liệu của Uber, bao gồm các thông tin nhạy cảm của người dùng.

Phân tích phạm vi và tác động của vụ việc

Dựa trên các thông báo chính thức từ các cơ quan chức năng tại các bang, quy mô của vụ rò rỉ dữ liệu này là đáng kể. Mặc dù con số tổng thể trên toàn quốc chưa được công bố đầy đủ, nhưng dữ liệu sơ bộ cho thấy sự ảnh hưởng lan rộng trên nhiều khu vực địa lý khác nhau.

Các tài liệu pháp lý cho thấy thông tin bằng lái xe nằm trong số các hồ sơ bị đánh cắp. Điều này đặt ra rủi ro cao về danh tính cho các tài xế bị ảnh hưởng. Đáng chú ý, Fireworks AI cũng là đơn vị liên quan đến vụ rò rỉ bản ghi trò chuyện của Notion AI, cho thấy một mô hình tấn công vào các nhà cung cấp dịch vụ trung gian để khai thác dữ liệu của nhiều khách hàng doanh nghiệp cùng lúc.

Khuyến nghị phòng thủ và bảo vệ tài khoản

Đối với các cá nhân bị ảnh hưởng, Uber đã gửi thông báo chính thức vào ngày 10 tháng 11 năm 2026. Công ty hiện đang cung cấp dịch vụ giám sát tín dụng và hỗ trợ chống gian lận thông qua Cyberscout, một công ty thuộc TransUnion. Người dùng cần thực hiện các bước sau để bảo vệ bản thân:

• Kích hoạt giám sát tín dụng: Sử dụng mã kích hoạt được cung cấp trong thư thông báo để đăng ký dịch vụ giám sát tín dụng trong vòng 90 ngày.
• Kiểm tra tài khoản: Thường xuyên rà soát các sao kê tài khoản ngân hàng và hoạt động trên ứng dụng Uber để phát hiện các giao dịch bất thường.
• Thiết lập đóng băng tín dụng (Credit Freeze): Theo khuyến nghị từ Ủy ban Thương mại Liên bang (FTC), việc đóng băng tín dụng sẽ hạn chế quyền truy cập vào báo cáo tín dụng, gây khó khăn cho kẻ tấn công trong việc mở các tài khoản gian lận mới dưới tên nạn nhân.

⚠️ Cảnh báo quan trọng: Kẻ tấn công có thể sử dụng thông tin bằng lái xe để thực hiện các hành vi mạo danh hoặc lừa đảo qua điện thoại (vishing) hoặc email (phishing). Người dùng cần cảnh giác cao độ với bất kỳ liên lạc nào yêu cầu cung cấp thêm thông tin cá nhân hoặc xác thực tài khoản trong thời gian này.

Bài học về quản trị rủi ro chuỗi cung ứng

Sự cố này là một minh chứng điển hình cho rủi ro bảo mật trong chuỗi cung ứng (Supply Chain Security). Việc tin tưởng vào các nhà cung cấp bên thứ ba đòi hỏi các doanh nghiệp phải có quy trình kiểm soát truy cập nghiêm ngặt, bao gồm việc áp dụng nguyên tắc đặc quyền tối thiểu (Least Privilege) và xác thực đa yếu tố (MFA) cho mọi kết nối API hoặc tài khoản quản trị giữa các hệ thống.

Các tổ chức cần thực hiện đánh giá bảo mật định kỳ đối với các nhà cung cấp công nghệ, đảm bảo rằng các tiêu chuẩn bảo mật của đối tác tương đương với tiêu chuẩn nội bộ của doanh nghiệp. Việc giám sát liên tục các kết nối dữ liệu và nhật ký truy cập (Access Logs) là yếu tố then chốt để phát hiện sớm các hành vi bất thường trước khi dữ liệu bị đánh cắp trên quy mô lớn.