Osegi
Sicherheit·1 Min. Lesezeit

Uber-Datenleck: Führerscheindaten von Fahrern über Fireworks AI gestohlen

Uber warnt Tausende Fahrer: Ihre Führerscheindaten wurden gestohlen, und zwar bei einem KI-Dienstleister, den kaum jemand kennt.

A smartphone showing a ride-hailing app next to a driver's license card, suggesting stolen personal data.
Bild: TechCrunch
SUMODialoediviewergiftdetect

Wer für Uber fährt, dessen Führerscheindaten könnten gestohlen worden sein, und zwar ohne dass Ubers eigene Systeme gehackt wurden. Das Uber-Datenleck lief über Fireworks AI, eine Firma, die die meisten Fahrer wohl nie gehört haben.

In Meldungen, die Uber diese Woche bei mehreren US-Generalstaatsanwälten einreichte, darunter in Kalifornien, heißt es: Der Dienstleister habe Uber am 9. Oktober informiert, dass Hacker eingedrungen seien und interne Zugangsdaten gestohlen hätten. Damit sei dann auf Ubers Daten zugegriffen worden. Inzwischen benachrichtigt Uber die betroffenen Fahrer.

Eine Gesamtzahl nennt Uber nicht, doch die Meldungen der Bundesstaaten zeigen einen Teil des Bildes. Gestohlen wurden Führerscheine von 2.567 Menschen in Massachusetts, 3.430 in South Carolina und 1.873 in Rhode Island. In Illinois sind ebenfalls Einwohner betroffen, die Zahl steht noch aus. Auch Fahrer in Kalifornien wurden informiert, ohne Zahl. Die Gesamtzahl dürfte steigen, sobald weitere Meldungen eingehen.

Was ist Fireworks AI?

Fireworks AI ermöglicht Entwicklern den Zugriff auf offene KI-Modelle und deren Nutzung. Uber erklärte gegenüber TechCrunch, es gehe um einen Vorfall bei „einem unserer Drittanbieter, Fireworks.ai, der Zugang zu einigen Uber-Daten hatte“, und verwies für Details an Fireworks.

Fireworks hatte im vergangenen Monat selbst einen Einbruch gemeldet. Dabei wurden Kundendaten gestohlen, darunter Abrechnungsdaten und einige private KI-Datensätze. Auch Notion bestätigte, dass seine Daten betroffen sind. Ein Sprecher von Fireworks bestätigte unbefugten Zugriff auf einige Systeme, beantwortete detaillierte Fragen aber nicht.

Wer steckt hinter dem Fireworks-Hack?

Fireworks macht eine finanziell motivierte Cybercrime-Gruppe verantwortlich. Ihr Ziel sei der Verkauf gestohlener Tokens, die Zugang zu großen Sprachmodellen (LLMs) geben, also den KI-Systemen hinter Chatbots. Keine bekannte Gruppe hat sich zu dem Datendiebstahl bekannt.

Für Uber ist es der zweite bekannte Vorfall in diesem Jahr. Zuvor hatte das Unternehmen einen Angriff auf seine Lkw-Sparte Uber Freight gemeldet, bei dem eine Erpressergruppe den Datendiebstahl für sich reklamierte.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:uberdata breachfireworks aidrivers licensenotion

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →