Uber-Datenpanne: Tausende von Führerscheininformationen bei Cyberangriff offengelegt

19:00

Uber hat einen Vorfall in der Cybersicherheit bekannt gegeben, bei dem sensible persönliche Informationen von Tausenden von Fahrern in den Vereinigten Staaten offengelegt wurden, was neue Bedenken hinsichtlich der Sicherheitsrisiken im Zusammenhang mit Drittanbietertechnologie hervorruft.

Das Fahrdienstunternehmen benachrichtigt betroffene Personen, nachdem Hacker Berichten zufolge interne Zugangsdaten von einem seiner externen Technologiepartner erlangt und diese verwendet haben, um auf Daten zuzugreifen, die mit Uber verbunden sind.

Fireworks AI als Quelle des Sicherheitsvorfalls identifiziert

Der Vorfall wurde bekannt, nachdem Uber am 9. Oktober 2026 von seinem Dienstleister informiert wurde, dass unbefugte Personen in seine Systeme eingedrungen und interne Zugangsdaten gestohlen hatten. Diese Zugangsdaten ermöglichten es den Angreifern, Informationen zu erreichen, die mit Uber verbunden sind.

Der Anbieter wurde als Fireworks AI identifiziert, ein Technologieunternehmen, das Entwicklern Zugang zu Open-Source-KI-Modellen bietet.

Fireworks AI hatte zuvor einen Sicherheitsvorfall bekannt gegeben, bei dem Kundeninformationen, einschließlich abrechnungsbezogener Aufzeichnungen und bestimmter privater Datensätze, die in der Entwicklung von künstlicher Intelligenz verwendet werden, gestohlen wurden. Auch die Produktivitätsplattform Notion bestätigte, dass einige ihrer Informationen in demselben Vorfall kompromittiert wurden.

Uber räumte ein, dass der betroffene Anbieter Zugang zu einem Teil seiner Daten hatte. Das Unternehmen begann anschließend, Fahrer zu kontaktieren, deren persönliche Informationen möglicherweise betroffen waren.

Tausende von Fahrern in mehreren Bundesstaaten betroffen

Regulatorische Offenlegungen in den Vereinigten Staaten geben einen ersten Hinweis auf das Ausmaß des Vorfalls.

Verfügbare Benachrichtigungen identifizieren 2.567 betroffene Personen in Massachusetts, 3.430 in South Carolina und 1.873 in Rhode Island. Diese Zahlen allein machen fast 7.900 Personen aus.

Zusätzliche Offenlegungen betreffen Bewohner von Illinois, obwohl die genaue Anzahl noch nicht festgelegt wurde. Uber hat auch Personen in Kalifornien benachrichtigt, ohne öffentlich anzugeben, wie viele Menschen dort betroffen waren.

Die Zahlen repräsentieren daher nur die derzeit identifizierten Fälle und nicht eine endgültige bundesweite Gesamtzahl. Weitere Benachrichtigungen könnten einen breiteren Einfluss offenbaren, während der Untersuchungs- und Offenlegungsprozess fortgesetzt wird.

Die kompromittierten Informationen umfassen Führerscheindaten, was den Vorfall besonders besorgniserregend macht, da solche Aufzeichnungen sensible Identifikationsinformationen enthalten, die potenziell für betrügerische Aktivitäten ausgenutzt werden könnten.

Cyberkriminelle zielen auf KI-Zugangsdaten ab

Der Vorfall bei Fireworks AI scheint von finanziellen Motiven getrieben zu sein. Laut Informationen über den Angriff suchten die Cyberkriminellen nach Zugangstoken, die mit großen Sprachmodellen verbunden sind, die anschließend gehandelt oder verkauft werden können.

Die Identität der Personen oder Gruppen, die für den Diebstahl verantwortlich sind, wurde öffentlich nicht festgestellt, und keine bekannte Cyberkriminelle Organisation hat die Verantwortung übernommen.

Der Vorfall hebt eine zunehmend wichtige Herausforderung für Technologieunternehmen hervor: den Schutz sensibler Informationen nicht nur innerhalb ihrer eigenen Infrastruktur, sondern auch über die externen Plattformen und Dienstleister, die mit ihren Betrieben verbunden sind.

Selbst wenn die Kernsysteme eines Unternehmens geschützt bleiben, können kompromittierte Zugangsdaten eines Drittanbieters einen alternativen Zugang zu vertraulichen Informationen schaffen.

Eine weitere Herausforderung in der Cybersicherheit für Uber

Diese jüngste Offenlegung stellt den zweiten öffentlich bekannten Vorfall in Bezug auf Datensicherheit für Uber im Jahr 2026 dar.

Früher in diesem Jahr war auch die Uber Freight-Abteilung, die sich auf Frachttransport und Logistik spezialisiert hat, von einem Sicherheitsvorfall betroffen. Eine Cyber-Erpressungsgruppe beanspruchte anschließend die Verantwortung für den Diebstahl von Informationen, die mit diesem Geschäft verbunden sind.

Obwohl die beiden Vorfälle unterschiedliche Umstände betreffen, lenken sie durch ihr Auftreten im selben Jahr zusätzliche Aufmerksamkeit auf die Cybersicherheitsvorkehrungen des Unternehmens und den Schutz von Informationen in seinen Geschäftsabläufen.

Für die betroffenen Fahrer besteht die unmittelbare Sorge über den möglichen Missbrauch ihrer Identifikationsdaten. Der Vorfall verstärkt auch die Bedeutung von stärkeren Zugangskontrollen, einer genaueren Überwachung externer Technologiepartner und effektiven Sicherheitsmaßnahmen, um zu verhindern, dass kompromittierte Zugangsdaten sensible Kundeninformationen offenlegen.