Uber bestätigt Datenklau bei US-Fahrern über Dienstleister

Uber hat eine Datenpanne bestätigt, von der Tausende Fahrer in den USA betroffen sind. Hacker haben auf persönliche Informationen zugegriffen, die bei dem externen Technologiedienstleister Fireworks AI gespeichert waren, darunter Angaben aus Führerscheinen. Wie die Hindustan Times berichtet, verschickt Uber derzeit Benachrichtigungen an die Betroffenen.

Gemeldet wurde der Vorfall Uber am 9. Oktober 2026. Fireworks AI habe das Unternehmen darüber informiert, dass ein unbefugter Dritter interne Anmeldedaten kompromittiert habe. Mit diesen Zugangsdaten konnte der Angreifer auf Ubers Konto beim Dienstleister zugreifen und möglicherweise auch Datensätze erreichen, die außerhalb der eigenen Systeme von Uber gespeichert sind.

Auch interessantUSA nehmen Flugverkehr nach Störung der Flugsicherung wieder auf

Uber teilte mit, die Datenverbindungen zu dem Anbieter sofort gekappt und eine Untersuchung eingeleitet zu haben. Bis zum 13. Oktober hätten Ermittler bestätigt, dass der Angreifer auf Uber-Daten zugegriffen habe. Darunter seien personenbezogene Informationen von Menschen, die nun Benachrichtigungen erhalten. Das Schreiben an die Betroffenen ist auf den 10. November datiert.

Erste Angaben der Bundesstaaten geben ein Bild vom Ausmaß. Laut Meldungen, die Cyber Security News zitiert, sind 2.567 Personen in Massachusetts betroffen, 3.430 in South Carolina und etwa 1.873 in Rhode Island. Zusammen ergibt das 7.870 Menschen in den drei Bundesstaaten. Diese Zahl ist nach Angaben der Quelle nicht die landesweite Gesamtzahl, weil andernorts weitere Benachrichtigungen verschickt wurden.

TechCrunch berichtete unter Berufung auf Angaben der Bundesstaaten, dass zu den kompromittierten Datensätzen auch Führerscheininformationen gehörten. Uber habe dem Medium zudem bestätigt, dass Fireworks AI der betroffene Drittanbieter ist. Die Offenlegungen betreffen vor allem Fahrer. Die verfügbaren Informationen belegen nicht, dass alle Uber-Fahrgäste oder Kundenkonten betroffen waren.

Fireworks AI war laut Cyber Security News bereits zuvor im Zusammenhang mit Offenlegungen von Kundendaten und Datensätzen aufgefallen. Der Anbieter hat außerdem Daten verarbeitet, die mit einer separaten Panne bei Chat-Protokollen von Notion AI zusammenhängen. Notion erklärte, weniger als ein Prozent der Kundenarbeitsbereiche seien betroffen gewesen, die eigenen Systeme des Unternehmens seien aber nicht eingedrungen worden. Die Vorfälle betreffen getrennte Kunden. Sie belegen nicht, dass Notion-Daten über Ubers Panne abgerufen wurden.

Uber hat nach eigenen Angaben bei Versand der Schreiben keinen Missbrauch der entwendeten Informationen festgestellt. Die Betroffenen erhalten kostenlose Kreditüberwachung und Unterstützung bei Betrugsfällen über Cyberscout, ein Unternehmen von TransUnion. Die Anmeldung muss innerhalb von 90 Tagen nach dem Schreiben vom 10. November erfolgen, und zwar mit dem Aktivierungscode aus der Benachrichtigung.

Uber rät betroffenen Fahrern, ihre Kontoauszüge zu prüfen, auf verdächtige Aktivitäten zu achten und zusätzliche Schutzmaßnahmen zu erwägen, etwa Betrugswarnungen oder Kreditsperren. Die Federal Trade Commission erklärt, eine Kreditsperre schränke den Zugriff auf Kreditberichte ein und erschwere es Kriminellen, mit gestohlenen Daten neue Konten zu eröffnen. Die vollständige Zahl der betroffenen Fahrer hat Uber bislang nicht veröffentlicht. Eine landesweite Aufschlüsselung der kompromittierten Datensätze gibt es ebenfalls nicht.