Uber zufolge nutzten Hacker gestohlene Zugangsdaten, um über seinen KI-Anbieter Fireworks AI auf Daten zuzugreifen und persönliche Informationen von Fahrern zu erlangen, darunter Führerscheindaten von mindestens 7.870 Menschen in drei Bundesstaaten; die landesweite Gesamtzahl ist jedoch noch unbekannt.
In einer auf den 10. November datierten Mitteilung über den Datenschutzvorfall erklärte Uber, Fireworks habe das Unternehmen am 9. Oktober darüber informiert, dass unbefugt auf Zugangsdaten zugegriffen worden sei. Ubers Untersuchung bestätigte am 13. Oktober, dass auf Daten des Unternehmens zugegriffen worden war. Uber kappte seine Datenverbindungen zu dem Anbieter.
Später bestätigte Uber, dass es sich bei dem beteiligten Anbieter um Fireworks AI handelte. In den von TechCrunch eingesehenen Meldungen der Bundesstaaten werden Führerscheindaten unter den offengelegten Informationen aufgeführt. Die Meldungen nennen 2.567 Betroffene in Massachusetts, 3.430 in South Carolina und rund 1.873 in Rhode Island.
Diese Zahlen sind keine landesweite Gesamtzahl. In den Meldungen aus Illinois heißt es, die Zahl der Betroffenen stehe noch nicht fest. Uber hat für Kalifornien keine Zahl genannt.
Die Meldungen betreffen auch weitere Bundesstaaten. Uber bietet den Betroffenen über Cyberscout, ein Unternehmen von TransUnion, eine kostenlose Überwachung ihrer Kreditwürdigkeit und Hilfe bei Betrugsfällen an. Wer eine Mitteilung erhalten hat, kann sich innerhalb von 90 Tagen ab deren Datum anmelden.
Uber zufolge hatte das Unternehmen bis zum Datum seiner Mitteilung keinen Missbrauch der abgerufenen Daten festgestellt. Fireworks meldete unabhängig davon einen unbefugten Zugriff, von dem einige Kundendaten betroffen waren. Aus dieser weiter gefassten Offenlegung geht nicht hervor, dass diese anderen Datentypen zu den bei Uber offengelegten Informationen gehörten.