Daten zu Führerscheinen von Uber-Fahrern bei Datenleck eines Drittanbieter-KI-Anbieters kompromittiert

Image: TechCrunch · Source

Hacker stahlen im Oktober bei einem Datenleck beim KI-Cloud-Anbieter Fireworks AI Tausende Führerscheindaten von Uber-Fahrern, bestätigt Uber. Fahrer in mehreren US-Bundesstaaten sind betroffen und werden benachrichtigt.

Uber hat bekannt gegeben, dass persönliche Informationen, darunter die Führerscheindaten von Tausenden seiner Fahrer, bei einem Datenleck bei einem Drittanbieter-Technologieanbieter, Fireworks AI, gestohlen wurden. Fireworks AI ist auf KI-Cloud-Dienste spezialisiert. Das Datenleck, das im Oktober 2026 stattfand, wurde Uber am 9. Oktober gemeldet, nachdem Hacker über kompromittierte interne Zugangsdaten von Fireworks AI eingedrungen waren.

Fireworks AI bietet Entwicklern Zugriff auf offene KI-Modelle und Kundendaten wurden offengelegt, darunter Abrechnungsinformationen und private KI-Datensätze. Uber erfuhr, dass die entwendeten Daten persönliche Informationen von Uber-Fahrern enthielten, welche Fireworks AI gespeichert hatte. Nach der Benachrichtigung begann Uber damit, die betroffenen Fahrer über den Sicherheitsvorfall zu informieren.

Laut Datenleck-Meldungen, die TechCrunch vorliegen, waren Tausende Fahrer in verschiedenen Bundesstaaten betroffen: 2.567 in Massachusetts, 3.430 in South Carolina und 1.873 in Rhode Island hatten ihre Führerscheindaten gestohlen. Fahrer in Illinois und Kalifornien wurden ebenfalls benachrichtigt, genaue Zahlen wurden jedoch nicht genannt. Die Gesamtzahl der Betroffenen wird voraussichtlich steigen, da weitere Benachrichtigungen erfolgen.

Fireworks AI führte das Datenleck auf eine finanziell motivierte Cyberkriminelle Gruppe zurück, die gestohlene Zugangstoken für große Sprachmodelle verkaufen wollte. Keine Hackergruppe hat öffentlich die Verantwortung für diesen Diebstahl übernommen.

Dieser Vorfall ist die zweite bekannte Datenpanne bei Uber im Jahr 2026. Anfang des Jahres erlebte Uber Freight, die Lkw-Versandeinheit des Unternehmens, eine Sicherheitsverletzung durch eine Erpresserbande. Uber verwies detaillierte Fragen zu diesem Vorfall an Fireworks AI, die sich bisher nicht öffentlich geäußert hat.

Die Sicherheitslücke verdeutlicht die Risiken von Drittanbietern in der Technologie-Lieferkette, insbesondere im Zusammenhang mit KI-Infrastrukturdiensten, bei denen sensible persönliche Daten durch kompromittierte Zugangsdaten offengelegt werden können. Uber arbeitet weiterhin mit betroffenen Fahrern und Behörden, während die Untersuchungen andauern.