- Uber informiert Tausende US-Fahrer darüber, dass deren persönliche Daten und Führerscheininformationen im Oktober durch einen Sicherheitsvorfall beim KI-Anbieter Fireworks AI gestohlen wurden – nicht durch ein Eindringen in Ubers eigene Systeme.
- Die bestätigten Benachrichtigungen betreffen rund 7.870 Fahrer in drei Bundesstaaten; die Zahlen für Kalifornien, Illinois und der bundesweite Gesamtstand sind weiterhin unklar.
- Der Fall unterstreicht, wie externe Anbieter zu einer Schwachstelle für große Unternehmen geworden sind, auch wenn sich Ubers bisheriges Verhalten deutlich von seinem vertussten Datenschutzverstoß aus dem Jahr 2016 unterscheidet.
Uber hat begonnen, Tausende Fahrer in den gesamten USA über den jüngsten Sicherheitsvorfall mit einem seiner externen KI-Anbieter zu informieren. Der Vorfall führte zur potenziellen Offenlegung persönlicher Daten der Fahrer, einschließlich ihrer Lizenzdetails. Das Unternehmen erläuterte den Vorfall in den an die Fahrer versendeten Mitteilungen am 10. November geändert.
Wie Uber erfuhr, dass sein Anbieter kompromittiert worden war
Der Anbieter kontaktierte Uber am 9. Oktober 2026, nachdem Hacker interne Zugangsdaten erlangt und diese genutzt hatten, um auf das Uber-Konto zuzugreifen. Uber gab an, die Datenverbindung sofort getrennt und eine Untersuchung eingeleitet zu haben. Bis zum 13. Oktober hatte das Unternehmen den unbefugten Zugriff auf die persönlichen Daten der Fahrer bestätigt.
Uber hat seinen Nutzern kostenlose Überwachungs- und Betrugsunterstützung von Cyberscout bereitgestellt. Bisher wurden keine Fälle von Missbrauch gemeldet.
Die Benachrichtigung der Fahrer über den Vorfall datiert vom 10. November, was bedeutet, dass seit der Verifizierung 28 Tage vergangen sind. Die Zeitspanne zwischen der Verifizierung und der Benachrichtigung der betroffenen Fahrer bedeutet jedoch nicht, dass ein Meldeverstoß vorliegt.
Der Anbieter ist Fireworks AI, wie TechCrunch berichtete
Der betroffene Anbieter war Fireworks AI, ein Unternehmen, das Entwicklern Zugang zu KI-Modellen bietet, laut TechCrunch. Uber bestätigte der Publikation ebenfalls, dass Fireworks einige seiner Daten hielt.
Bisherige Meldungen zeigen 7.870 betroffene Personen in drei Bundesstaaten: 3.430 in South Carolina, 2.567 in Massachusetts und 1.873 in Rhode Island. Das South Carolina Department of Consumer Affairs bestätigt unabhängig die Zahlen seines Bundesstaates.
Das volle Ausmaß des Sicherheitsvorfalls bleibt jedoch unklar. Kalifornien und Illinois haben ihre Zahlen nicht veröffentlicht, sodass die Gesamtzahl von 7.870 nur die drei Staaten mit gemeldeten Fallzahlen abdeckt. Die landesweite Anzahl der betroffenen Fahrer ist weiterhin unbekannt.
Ein durch „LLMJacking“ verbundener Diebstahl von Zugangsdaten
In seinem Bulletin vom 9. November kündigte Fireworks an, dass der Sicherheitsvorfall schwerwiegender war als nur gestohlene Zugangsdaten. Konto- und Abrechnungsinformationen wurden eingesehen. Bei bestimmten Kunden wurden Secrets, Datensätze und unvollständige KI-Modelle zugänglich gemacht. Fireworks betonte, dass Kreditkartendaten nicht betroffen waren.
Das Unternehmen gab zudem einen weiteren Sicherheitsvorfall bekannt. Am 23. Oktober wurde ein Anbieter von Cloud-Diensten, der die Fireworks-Systeme hostete, zum Opfer eines Angriffs. Die Hacker nutzten den Zugriff auf diesen Cloud-Dienst am folgenden Tag, um weitere Kundeninformationen zu erbeuten. Nach dem 25. Oktober meldete Fireworks keine weiteren erfolgreichen Sicherheitsverletzungen.
Fireworks verknüpft die Angriffe mit LLMJacking, einem Schema, das auf gestohlenem Zugriff auf KI-Modelle basiert. In einem separaten Fall zeigten Google und Mandiant, dass unbefugte KI-Nutzung innerhalb von nur einem Tag Kosten von mehr als 100.000 US-Dollar verursachte. Diese Ausgaben stehen jedoch nicht im Zusammenhang mit Uber.
Warum dieser Vorfall keine 2016 Vertuschung ist
Uber hatte bereits zuvor einen schweren Datenleck zu verkraften, doch die Reaktion darauf war eine andere. Im Jahr 2018 kündigte der Generalstaatsanwalt von Kalifornien einen Vergleich über 148 Millionen US-Dollar an, der sich auf ein vertuschtes Datenleck aus dem Jahr 2016 bezog, das 57 Millionen Menschen betraf. Ermittler gaben an, Uber habe Hacker mit 100.000 US-Dollar bestochen, um Schweigen zu bewahren, und mehr als 174.000 kalifornische Fahrer nicht benachrichtigt.
Diesmal gibt Uber an, den betroffenen Anbieter umgehend getrennt, Fahrer informiert und Kreditüberwachung angeboten zu haben. Bisherige öffentliche Offenlegungen zeigen keine Anzeichen für eine ähnliche Vertuschung.
Risiko durch Drittanbieter ist jetzt die größere Bedrohung
Das jüngste Datenleck bei Uber unterstreicht eine wachsende Sorge: Unternehmen können sensible Informationen durch Anbieter verlieren, auf die sie angewiesen sind. Das World Economic Forum stellte fest, dass 65 % der großen Unternehmen Drittanbieter- und Lieferkettenrisiken als ihre größte Herausforderung für die Cyber-Resilienz ansehen, ein Anstieg gegenüber 54 % im Jahr 2025.
Inzwischen schätzte IBM die globalen durchschnittlichen Kosten eines Datenlecks auf 4,99 Millionen US-Dollar. Verizon untersuchte mehr als 22.000 bestätigte Vorfälle in 145 Ländern. Diese Zahlen spiegeln allgemeine Cybersicherheitsrisiken wider und nicht die tatsächlichen Verluste von Uber.
Cryptopolitan hatte zuvor einen ähnlichen Vorfall gemeldet, bei dem ein KI-Tool eines Drittanbieters kompromittiert wurde und Vercel involviert war. Für Uber bleiben drei Fragen offen: Wie viele Fahrer landesweit waren betroffen? Welche spezifischen Informationen wurden offengelegt? Welche Schutzmaßnahmen kontrollierten den Zugriff von Fireworks auf die Uber-Daten? Die öffentliche Mitteilung des Unternehmens lässt diese Fragen unbeantwortet.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Wie kamen Hacker an die Daten von Uber-Fahrern?
Angreifer stahlen interne Zugangsdaten vom Uber-Vendor Fireworks AI und nutzten diese, um auf das Uber-Konto bei diesem Anbieter zuzugreifen; Uber wurde am 9. Oktober 2026 alarmiert und bestätigte bis zum 13. Oktober, dass persönliche Daten eingesehen wurden.
Wie viele Uber-Fahrer waren betroffen?
Die bestätigten Benachrichtigungen betreffen rund 7.870 Fahrer in Massachusetts (2.567), South Carolina (3.430) und Rhode Island (1.873); die Zahlen für Illinois und Kalifornien wurden nicht gemeldet, und es liegt noch kein bundesweiter Gesamtstand vor.
Ist dies derselbe Datenleck wie bei Uber's 2016?
Nein. Der Sicherheitsvorfall von 2016 betraf 57 Millionen Nutzer und führte 2018 zu einer Vergleichszahlung in Höhe von 148 Millionen US-Dollar, nachdem Uber diesen Vorfall vertuscht hatte. Im aktuellen Fall gibt Uber an, die Verbindung zum Drittanbieter unterbrochen, Fahrer benachrichtigt und kostenlose Kreditüberwachung angeboten zu haben.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Ibiam Wayas
Ibiam Wayas berichtet seit 2019 über Krypto-Nachrichten. Er studierte Informatik an der National Open University of Nigeria. Seine Arbeiten erschienen in verschiedenen Krypto-Nachrichtenplattformen, darunter Coinfomania, Crypto News Australia und AltcoinBuzz. Aufgrund seines Hintergrunds in der Informatik konzentriert er sich nun auf Nachrichten zu Kryptowährungen, Robotik und Langlebigkeit.
