如果你是 Uber 司机，最近几天可能收到一封不太寻常的信：Uber 告诉你，你的驾照信息可能被黑客偷走了。这不是钓鱼邮件，也不是误发。2026 年 11 月 13 日，TechCrunch 与路透社先后报道，Uber 已经确认，黑客通过一家第三方技术供应商窃取了数千名美国 Uber 司机的个人与驾照信息。已经查到的三个州的通报加起来，至少有 7,870 名司机受影响，而这个数字还可能继续往上走。
更让人不安的是，这次出事的环节并不在 Uber 自己的系统里。黑客没有直接攻破 Uber，而是先攻破了 Uber 的一家供应商，再顺着这条链路拿到了 Uber 放在供应商那里的数据。你的数据哪怕不在 Uber 手里，也可能在你根本没听说过的第三方公司手里被偷走。这篇文章把已经确认的事实、时间线、以及司机和乘客现在分别该做什么，一次讲清楚。
事件是怎么回事
根据 TechCrunch 与路透社 2026 年 11 月 13 日的报道，Uber 已确认发生了一起数据泄露事件。黑客的目标是 Fireworks AI，一家为开发者提供 AI 模型调用服务的 AI 基础设施初创公司。黑客先窃取了 Fireworks 内部员工的登录凭证，再利用这些凭证进入了 Uber 存放在 Fireworks 那里的数据。
需要强调的是，这是一起”供应链式”的攻击。Uber 自己的核心系统并没有被攻破的证据，黑客走的是供应商这条路。Uber 在发现问题后，立即切断了与这家供应商的数据连接，并启动了内部调查。随后，Uber 开始向受影响的司机寄送通知信，并向多个州的总检察长提交了正式的泄露通报。
Fireworks AI 方面也承认了这次入侵。该公司表示，攻击者是一个出于经济动机的团伙，使用的手法被称为”LLMJacking”，也就是窃取云端凭证后，转手倒卖大模型的使用权限。截至目前，还没有黑客组织公开认领这次攻击，取证调查由网络安全公司 Palo Alto Networks 旗下的 Unit 42 团队协助进行，工作仍在继续。
时间线：从 10 月 9 日到 11 月 13 日
把已经公开的时间点串起来，整件事的轮廓就很清楚了。10 月 9 日，Fireworks 通知 Uber，它的内部凭证被盗，黑客借此进入了 Uber 在该供应商处的数据。Uber 随即切断了与供应商的数据连接，并展开调查。10 月 13 日，Uber 确认司机的个人信息已经被访问。11 月 10 日，寄给受影响司机的通知信开始发出。本周，Uber 向加州等多州总检察长提交了泄露通报。11 月 13 日，TechCrunch 与路透社公开报道此事，事件正式进入公众视野。
从 10 月 9 日供应商发出警报，到 11 月 10 日司机收到通知信，中间隔了一个多月。这个间隔在大型数据泄露事件里并不罕见：企业需要先确认哪些数据被访问、涉及多少人、再走完各州法律要求的通报流程。但对司机来说，这一个多月的时间差意味着，被盗的信息可能已经在外流传了一段时间，收到信之后再行动，本身就已经慢了一拍。这也是为什么收到信的司机不应该把信随手一扔，而应该立刻采取下面提到的保护措施。
值得注意的是，Fireworks 在 10 月也自行披露过一次入侵：黑客窃取了客户的账单数据与部分私有 AI 数据集。生产力应用 Notion 也确认，它的部分客户数据在同一次入侵中被盗。也就是说，这次针对 Fireworks 的攻击，受害者不止 Uber 一家，波及面比最初看起来更广。
被盗了什么：驾照信息为什么危险
根据已公开的州级通报，被盗的是司机的驾照信息与个人资料。驾照信息可不是一张普通的卡片：上面有全名、出生日期、家庭住址、驾照号码，有些州的驾照信息还关联着其他身份识别要素。黑客拿到这些信息后，可以用来冒充你的身份开设账户、申请信用卡、办理贷款，甚至在报税季冒用你的身份申报退税。
目前已查到的三州通报合计至少 7,870 人：马萨诸塞州 2,567 人、南卡罗来纳州 3,430 人、罗得岛州 1,873 人，均为驾照信息被盗。伊利诺伊州、加州等多州也有通报，但总数还在统计中。必须说清楚两点：第一，Uber 没有公布全国总数，所以不要写”全国共多少人”，现在能说的只是”三州合计至少 7,870 人”；第二，7,870 不是最终总数，随着更多州的通报陆续公开，这个数字可能继续上升。
还有一个细节需要注意：加州的通报本身没有点名供应商，也没有列明被盗数据的具体类型，供应商 Fireworks AI 的名字是 TechCrunch 通过查证确认的。各州通报的详略程度并不一致，这也是总数迟迟无法确定的原因之一。
Uber 表示，截至通知发出时，尚未发现被盗数据被实际滥用。这算是个好消息，但不能当作没事发生的理由。被盗的身份信息往往不会立刻被使用，黑客可能先囤积、再分批出售，几个月甚至一年后才有人拿来冒用。没有发现滥用，不等于以后不会被滥用。
Fireworks AI 是谁
对大多数司机和乘客来说，Fireworks AI 是个陌生的名字。这家公司是一家 AI 基础设施初创公司，主要业务是让开发者调用各种开源 AI 模型。简单来说，很多应用背后的 AI 功能，并不是自己从头训练模型，而是通过 Fireworks 这样的平台去调用现成的模型。Uber 就是它的客户之一，把一部分数据放在了 Fireworks 的平台上。
这正是这起事件最值得警惕的地方：你以为自己的数据只在 Uber 手里，实际上它还流转在 Uber 的供应商、供应商的供应商之间。你从来没注册过 Fireworks 的账号、没听说过这家公司，但你的驾照信息却因为它被攻破而泄露。数据一旦离开原始平台，风险就不再由一家公司控制。
Fireworks 称，攻击者是出于经济动机的团伙，手法叫”LLMJacking”。这个词听起来很专业，意思其实不复杂：黑客偷到云服务凭证后，不直接偷数据变现，而是把凭证对应的 AI 模型调用额度拿去卖。买家可以用被盗的凭证免费调用昂贵的大模型，卖家从中获利。但在这次事件里，攻击者的收获显然不止模型调用额度，还顺手拿走了 Uber 司机的数据。至于攻击者到底是谁，目前还没有黑客组织认领，调查仍在进行中。
为什么偏偏是司机
很多人第一反应是：为什么被偷的是司机，而不是乘客？答案跟 Uber 收集的数据类型有关。司机在注册时必须提交驾照、车辆信息、保险资料等一系列证件，这些是平台审核司机资格的必需材料。乘客注册时只需要姓名、电话、邮箱和支付方式，信息量相对少得多。而且这次泄露的入口是 Uber 放在 Fireworks 处的数据，恰好包含了司机资料。
这也解释了为什么驾照信息成了重灾区。对网约车平台来说，司机的驾照既是身份证明，也是从业资格证明，平台必须长期保存。司机群体规模庞大、证件信息集中，一旦存放这些数据的环节出问题，影响的人数立刻就是成千上万。
对司机来说，这次事件还有一层现实的打击：开网约车本来就是靠驾照吃饭，驾照信息一旦被盗用，不只是隐私问题，还可能牵连到自己的从业资格和信用记录。如果有人用你的驾照信息去注册别的平台账号、处理交通罚单或者办理其他证件，清理起来会非常麻烦。
收到通知信的司机现在该做什么
如果你是 Uber 司机，并且收到了 Uber 的通知信，不要慌，但也不要拖。下面几件事建议尽快做。
第一，立刻启用 Uber 提供的免费保护。Uber 为受影响司机提供通过 Cyberscout（TransUnion 旗下）的免费信用监控与防欺诈协助。通知信里会有开通方式，按步骤激活，不要因为觉得麻烦就跳过。
第二，考虑冻结自己的信用报告。信用冻结是目前最有效的防身份盗用手段：冻结后，任何人（包括你自己）都无法以你的名义新开信用账户，需要时可以随时临时解冻。美国三大信用机构 Equifax、Experian、TransUnion 都提供免费的在线冻结服务，操作只需几分钟。相比单纯的信用监控，冻结是主动防御，监控只是事后提醒。
第三，盯紧自己的信用报告和银行账单。接下来几个月，定期查看三大信用机构的报告，留意有没有不认识的账户、查询记录或地址变更。同时检查银行和信用卡账单，哪怕是几美元的小额异常交易也不要放过，身份盗用往往从小额试探开始。
第四，警惕报税季的身份盗用。驾照信息加上姓名、出生日期和住址，足够被用来冒名报税。如果明年报税时发现退税已经被别人领走，或者收到国税局关于你名下多出一份收入的通知，要立刻联系国税局并提交身份盗用申诉表。报税季之前，可以考虑向国税局申请身份保护个人识别码（IP PIN），多一道防线。
第五，提防借机行骗的钓鱼信息。每次大型数据泄露之后，都会有一波冒充 Uber、冒充信用机构的钓鱼短信和邮件，谎称”点击链接激活保护”或者”验证你的驾照信息”。记住：Uber 的正式通知不会要求你通过短信里的链接输入驾照号码或密码，任何索要敏感信息的链接都要先核实再点。
如果你是 Uber 司机但没有收到通知信，也不代表一定安全。各州通报还在陆续提交，总数尚未确定。可以留意自己的邮箱（包括垃圾邮件文件夹），也可以登录 Uber 司机端查看是否有相关通知。
乘客有没有事
这是乘客最关心的问题。目前的答案是：通报与报道中没有显示乘客账户数据被泄露。也就是说，根据现有证据，这次事件影响的是司机数据，没有证据表明乘客的姓名、电话、行程记录或支付信息被偷。
但这句话要完整地理解：没有证据表明乘客数据受影响，不等于最终结论。调查仍在继续，Uber 公布的范围也可能随着调查深入而调整。乘客现在不需要过度紧张，但做两件简单的事并不多余：第一，检查一下自己的 Uber 账户，看看有没有不认识的行程、异常的扣费或者登录提醒；第二，确认自己的支付方式没有异常交易。如果发现任何不对劲，立刻在应用内修改密码、检查已绑定的支付卡，并联系 Uber 客服。
另外，这次事件也提醒乘客注意一个现实：你在网约车平台上的行程数据、家庭住址、上车地点，同样保存在平台和它的供应商那里。这次是司机数据，下一次未必。定期检查账户安全设置、开启双重验证，是每个乘客都值得做的事。
第三方供应商：你的数据不在 Uber 手里也会被偷
这次事件最值得所有人记住的教训，不在 Uber，也不在 Fireworks，而在”第三方供应商”这五个字。现代互联网公司的运营方式，决定了你的数据几乎不可能只存在一家公司手里。Uber 要用 AI 服务，就要把数据交给 Fireworks；Fireworks 要运行服务，又要依赖云厂商、支付服务商、客服外包商。链条上的任何一个环节被攻破，都可能让你的数据泄露。
这种风险不是理论上的。就在同一次针对 Fireworks 的入侵中，Notion 的部分客户数据也被盗了。一家供应商出事，多家客户跟着遭殃，这就是供应链攻击的典型特征。对普通用户来说，你甚至不知道自己的数据被交给了哪些供应商，更谈不上逐一评估它们的安全水平。
对企业来说，这次事件也是一个警示：选择供应商时，安全能力应该和价格、功能放在同一个天平上；把敏感数据交给第三方之前，要问清楚数据存在哪里、谁能访问、出了事谁负责。对监管部门来说，各州总检察长陆续收到通报之后，是否会对 Uber 或 Fireworks 采取进一步行动，也值得继续关注。
对我们普通人来说，能做的其实很有限，但并非没有：重要账户开启双重验证、定期检查信用报告、对不明链接保持警惕、收到数据泄露通知后立刻行动。这些习惯不能阻止泄露发生，但能把泄露带来的损失降到最低。
结尾：至少 7,870 名司机，数字还可能变
截至目前，可以确认的事实是：黑客通过第三方供应商 Fireworks AI 窃取了数千名美国 Uber 司机的驾照信息与个人资料；已查到的三州通报合计至少 7,870 人，全国总数 Uber 尚未公布；乘客数据目前没有证据显示受影响；Uber 表示尚未发现被盗数据被滥用，并为受影响司机提供免费信用监控与防欺诈协助；调查仍在继续。
如果你是 Uber 司机，收到通知信后请尽快激活免费保护、考虑冻结信用报告，并持续留意信用记录与报税季的异常。如果你是乘客，目前无需过度担心，但检查一下账户和账单总没有坏处。数据泄露的新闻每年都有很多，但每一次的教训都一样：你的数据可能在你完全不知道的地方被偷走，真正的安全防线，永远是你自己的警惕和行动。
本文基于 TechCrunch 与路透社 2026 年 11 月 13 日的报道，以及 Uber 向各州提交的泄露通报撰写。事件调查仍在进行中，涉及人数与细节可能随更多通报公开而更新，本文将以已确认的事实为准，不做推测性补充。移民与法律相关内容仅供一般信息参考，不构成法律意见。
暂无评论内容