Uber bestätigt: Hacker stehlen Tausende Führerschein-Daten

Uber informiert aktuell mehrere Tausend Fahrerinnen und Fahrer darüber, dass persönliche Daten sowie Führerscheininformationen im Zuge eines Oktober-Sicherheitsvorfalls bei einem externen Technologieprovider entwendet wurden. Der Ride-Hailing-Konzern teilte mit, am 9. Oktober von Fireworks AI über die Kompromittierung informiert worden zu sein. Die Angreifer hätten interne Zugangsdaten erbeutet, über die sie anschließend auf Uber-Daten hätten zugreifen können. Fireworks AI ist ein Anbieter für den Zugang zu offenen KI-Modellen und hatte zuvor selbst einen Datendiebstahl bestätigt, bei dem unter anderem Rechnungsdaten und teilweise private KI-Datensätze von Kunden abgeflossen sein sollen. Auch das Produktivitätstool Notion bestätigte, im Zusammenhang mit dem Fireworks-Vorfall betroffen gewesen zu sein. Uber bestätigte gegenüber TechCrunch, dass die Fahrernotifizierungen im Zusammenhang mit dem Sicherheitsvorfall beim Drittanbieter stehen, verwies für Details jedoch an Fireworks AI. Eine offizielle Gesamtzahl der betroffenen Kunden oder Fahrer nannte das Unternehmen zunächst nicht. Meldungen an US-Bundesstaaten deuten jedoch auf mehrere Tausend betroffene Personen hin. In Massachusetts wurden den Angaben zufolge die Führerscheininformationen von 2.567 Einwohnern entwendet, in South Carolina 3.430 und in Rhode Island 1.873. Aus Illinois liegt eine Meldung vor, deren genaue Zahl der Betroffenen noch aussteht. Auch in Kalifornien wurden Fahrer informiert, ohne dass Uber dort eine betroffene Personenzahl offenlegte. Diese Zahl dürfte sich nach weiteren Notifizierungen noch erhöhen. Fireworks AI ordnet den Angriff einer finanziell motivierten Cyberkriminellengruppe zu. Ziel sei offenbar der Verkauf gestohlener Tokens gewesen, mit denen sich Dienste großer Sprachmodelle nutzen lassen. Für die Tat bekannte sich bislang keine bekannte Gruppierung. Für Uber ist es bereits der zweite dokumentierte Sicherheitsvorfall des Jahres. Zuvor hatte der Konzern einen Zwischenfall bei seiner Frachtsparte Uber Freight gemeldet, bei dem eine Erpressergruppe die Entwendung von Daten für sich beanspruchte.