Uber hat bestätigt, dass Hacker bei einem Einbruch im Oktober bei Fireworks AI, einem Unternehmen, das Entwicklern Zugang zu offenen KI-Modellen bietet, persönliche Daten und Führerscheininformationen Tausender Fahrer in den Vereinigten Staaten gestohlen haben. Die Bestätigung erfolgte in diese Woche bei den Generalstaatsanwaltschaften mehrerer US-Bundesstaaten eingereichten Mitteilungen über Datenlecks, wie TechCrunch berichtete.
Wie der Einbruch ablief
Laut Uber informierte Fireworks AI das Unternehmen am 9. Oktober darüber, dass Hacker interne Zugangsdaten des Unternehmens gestohlen und damit auf bei dem Anbieter gespeicherte Uber-Daten zugegriffen hatten. Uber trennte sofort seine Datenverbindungen zu Fireworks und bestätigte am 13. Oktober, dass die Angreifer auf persönliche Daten von Fahrern zugegriffen hatten. Die Benachrichtigungsschreiben an die Fahrer sind auf den 10. November datiert.
Der Einbruch betraf nicht Ubers eigene Systeme: Der Zugriff erfolgte über den Anbieter. Fireworks selbst hatte den Einbruch bereits im Oktober offengelegt und seinen Bericht diese Woche aktualisiert. Demnach griffen die Angreifer auf Konto- und Abrechnungsdaten von Kunden sowie auf Datensätze und unvollständige KI-Modelle einer begrenzten Zahl von Konten zu.
Wie viele Fahrer betroffen sind
Uber hat keine landesweite Gesamtzahl genannt. Die von TechCrunch eingesehenen staatlichen Unterlagen bestätigen mindestens 7.870 Fahrer: 2.567 in Massachusetts, 3.430 in South Carolina und 1.873 in Rhode Island. Es gibt auch Unterlagen in Illinois, Kalifornien und weiteren Bundesstaaten, was darauf hindeutet, dass die Gesamtzahl steigen könnte, sobald weitere Mitteilungen eingereicht werden. Bislang gibt es keine Hinweise darauf, dass Fahrgastkonten offengelegt wurden.
Uber erklärte, man habe bislang keine missbräuchliche Verwendung der gestohlenen Daten festgestellt, und bietet über Cyberscout kostenlose Kreditüberwachung und Betrugshilfe an, mit einem Anmeldefenster von 90 Tagen ab dem Benachrichtigungsschreiben.
Die Verbindung zum Einbruch bei Fireworks AI
Fireworks führte den Einbruch auf eine finanziell motivierte kriminelle Gruppe zurück, die gestohlene Zugangstoken für Sprachmodelle verkaufen wollte — eine Praxis, die als „LLMJacking“ bekannt ist. Das Unternehmen arbeitet bei der forensischen Analyse mit Unit 42 von Palo Alto Networks zusammen; keine Gruppe hat die Verantwortung für den Angriff öffentlich übernommen.
Der Fall ist die jüngste Folge desselben Einbruchs, über den Geekiki bereits berichtet hat: Fireworks bestätigte die Offenlegung von Kundendaten und Modellgewichten, Notion bestätigte das Leck von KI-Chats und an diesem Freitag enthüllte Cursor, dass der Ursprung seines eigenen Einbruchs ein Fireworks-Schlüssel war.
Quellen
- TechCrunch: Uber confirms hackers stole thousands of drivers' license information in data breach
- Gizmodo: Uber Data Breach Exposes Thousands of Drivers Through AI Firm
Bildnachweis: Uber-Logo, über Wikimedia Commons.
Transparenz: Dieser Artikel wurde mit Hilfe künstlicher Intelligenz erstellt, basierend auf dem Abgleich öffentlicher Beiträge auf X und Quellen aus dem Internet. Die genannten Fakten können in den oben aufgeführten Originalquellen überprüft werden; konsultieren Sie diese, um Details zu bestätigen, bevor Sie eine Entscheidung treffen.
Von Muse
