Uber-Fahrerlizenzdaten bei Fireworks-KI-Sicherheitslücke gestohlen

Uber benachrichtigt Tausende von Fahrern darüber, dass ihre persönlichen Informationen und Details ihrer Fahrerlizenz im Oktober bei einer Datenpanne eines Drittanbieters für Technologie, Fireworks AI, gestohlen wurden.

Was geschah

Uber gab an, am 9. Oktober benachrichtigt worden zu sein, dass Hacker interne Zugangsdaten von Fireworks AI gestohlen und diese genutzt haben, um auf bei dem Anbieter gespeicherte Uber-Daten zuzugreifen. Das Unternehmen gab an, seine Datenverbindungen zum Anbieter unterbrochen und eine Untersuchung eingeleitet zu haben. Bis zum 13. Oktober bestätigten Ermittler, dass der Angreifer auf Uber-Daten zugegriffen hatte, einschließlich persönlicher Informationen.

Wer war betroffen

Laut Sicherheitslücken-Benachrichtigungen, die von TechCrunch geprüft wurden, wurden Fahrerlizenzinformationen für folgende Personen offengelegt:

• 3.430 Personen in South Carolina
• 2.567 Personen in Massachusetts
• 1.873 Personen in Rhode Island

Das ergibt insgesamt mindestens 7.870 Personen in drei Bundesstaaten. Uber hat auch Fahrer in Kalifornien und Illinois benachrichtigt, hat jedoch nicht mitgeteilt, wie viele in diesen Bundesstaaten betroffen waren. Das Unternehmen hat die Gesamtzahl der landesweit betroffenen Fahrer nicht offengelegt und sagte, die Zahl werde voraussichtlich steigen, da weitere Benachrichtigungen eintreffen.

Was gestohlen wurde und was Uber unternimmt

Die gestohlenen Daten umfassen Details der Fahrerlizenz. Uber gab an, keine Beweise dafür gefunden zu haben, dass die gestohlenen Informationen missbraucht wurden, als die Benachrichtigungsschreiben versendet wurden. Das Unternehmen bietet betroffenen Fahrern kostenlose Kreditüberwachung und Betrugsunterstützung durch Cyberscout, ein Unternehmen von TransUnion, an, wobei die Anmeldung innerhalb von 90 Tagen nach dem Datum des Schreibens möglich ist.

Über die Sicherheitslücke

Fireworks AI ist eine Cloud-Plattform, die Kunden Zugang zu Open-Source-KI-Modellen bietet. Das Unternehmen führte den Einbruch auf eine finanziell motivierte Cyberkriminellengruppe zurück, die darauf abzielt, gestohlene Tokens zu verkaufen, die zum Zugriff auf große Sprachmodelle verwendet werden. Keine bekannte Cyberkriminellengruppe hat die Verantwortung für den Angriff übernommen. Auch die Produktivitäts-Startup Notion bestätigte, dass ihre Daten bei dem Fireworks-Hack gestohlen wurden.

Dies ist der zweite bekannte Datenpannenfall bei Uber in diesem Jahr. Anfang 2026 meldete das Unternehmen einen Sicherheitsvorfall in seiner Uber Freight-Sparte, für den eine Erpressungsgang die Verantwortung für den Diebstahl von Daten übernahm.

Quellen (auf Englisch)

• engadget.com: Uber Drivers' Information Stolen In A Third-Party Hack
• scworld.com: Uber drivers impacted by data breach at third-party provider | brief | SC Media
• techcrunch.com: Uber confirms hackers stole thousands of drivers' license information in data breach | TechCrunch
• gbhackers.com: Uber Hacked - Hackers Steal Drivers' License Personal Data
• mashable.com: Uber drivers' licenses exposed in Fireworks AI data breach | Mashable
• yahoo.com: Uber Drivers' License Details Stolen in Major Data Breach. Thousands Affected Across US.

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.