Der Hackerangriff auf Fireworks AI hat Uber erreicht: Führerscheine Tausender Fahrer gestohlen, und die Zahl wird weiter steigen

Uber verschickt Benachrichtigungen an Tausende Fahrer, dass ihre persönlichen Daten und Führerscheine im Oktober gestohlen wurden. Gehackt wurde nicht Uber selbst, sondern einer seiner Technologielieferanten: Fireworks AI, ein Unternehmen, das Entwicklern Zugang zu offenen KI-Modellen bietet. Derselbe Angriff hat bereits auch Daten von Notion erbeutet.

Laut Meldungen an die Generalstaatsanwälte mehrerer US-Bundesstaaten, darunter Kalifornien, informierte Fireworks Uber am 9. Oktober: Hacker hatten interne Zugangsdaten gestohlen und damit Ubers Daten erreicht. Bisher sind es 2.567 Betroffene in Massachusetts, 3.430 in South Carolina und 1.873 in Rhode Island. Illinois zählt noch, für Kalifornien nennt Uber keine Zahl. Das sind fast 8.000 Führerscheine in nur drei Bundesstaaten, und mit jeder neuen Meldung wird die Zahl wachsen.

Uber erklärte, die Benachrichtigungen beträfen einen „Sicherheitsvorfall bei einem unserer externen Dienstleister, Fireworks.ai, der Zugriff auf einen Teil der Uber-Daten hatte“, und verwies alle weiteren Fragen an Fireworks. Dort bestätigte man einen unbefugten Zugriff auf Teile der Systeme, von dem Kundendaten betroffen sind - und dabei blieb es. Wie viele Menschen insgesamt betroffen sind, sagt Uber nicht.

Fireworks schreibt den Angriff einer finanziell motivierten kriminellen Gruppe zu, die gestohlene Zugangstoken für große Sprachmodelle verkauft. Bekannt hat sich bisher niemand. Für Uber ist es der zweite bekannte Einbruch in diesem Jahr: Zuvor hatte eine Erpresserbande behauptet, Daten aus der Frachtsparte Uber Freight gestohlen zu haben.

Das Muster ist bekannt. Man gibt seine Daten einer Firma, die teilt sie mit einer zweiten, und die zweite verliert sie. Wusste der Fahrer, der seinen Führerschein einscannte, um für Uber zu fahren, dass er auch bei einer Firma für KI-Modelle landet? Und wie viele der Apps, die wir täglich nutzen, haben einen Zulieferer, von dem wir nie hören werden - bis der Brief kommt, dass unsere Daten gestohlen wurden?