Love Electric: mutmaßlicher Verstoß, 877.000 Fahrerdatensätze für 600 Dollar zum Verkauf

Der Account seraphims bietet die Datenbank an, Stichprobe mit 999 Zeilen

Am 26. August 2026 erklärte ein Verkäufer mit dem Account „seraphims“ in einem englischsprachigen Forum, im Besitz der Fahrerdatenbank von Love Electric zu sein. Love Electric Financial Services Limited ist ein schottisches Unternehmen mit Sitz in Edinburgh, registriert bei Companies House unter der Nummer SC374952. Es fungiert als Verwalter von Gehaltsumwandlungsplänen (Salary Sacrifice) für Elektrofahrzeuge, als von der FCA regulierter Kreditvermittler und als Dienstleister für Arbeitgeber im Vereinigten Königreich. Laut Datenschutzerklärung verarbeitet es personenbezogene Daten gemäß britischem Recht. Das Unternehmen gibt an, mit mehr als 1.500 Unternehmen zusammenzuarbeiten.

Der Verkäufer bot 877.000 Datensätze für 600 Dollar in Kryptowährung an, der Preis sei verhandelbar. Er veröffentlichte eine kostenlose Stichprobe mit 999 Zeilen. Ransomnews hat die Stichprobe geprüft und für kompatibel mit einer echten Produktionsdatenbank befunden. Die Zahl von 877.000 Datensätzen bleibt jedoch unbestätigt: Es wurden nur 0,11 % des angeblichen Datensatzes eingesehen. Love Electric wurde um eine Stellungnahme gebeten, hatte aber zum Zeitpunkt der Veröffentlichung nicht geantwortet.

Was die Stichprobe enthält: 24 Spalten und unveränderte Identitätsdaten

Die Stichprobe war eine CSV-Datei mit 999 Zeilen und 24 Spalten, benannt auf eine Weise, die auf einen Export der Tabelle dbo.drivers aus Microsoft SQL Server hindeutet. Die Spalten umfassten Identifikatoren (id, quote_id, user_id), Vorname, Nachname, E-Mail, Telefon, Geburtsdatum, Adresse, Stadt, Postleitzahl, National-Insurance-Nummer, Führerscheinnummer, Einwilligungs-Flag, Zeitfelder und Beschäftigung. Die 999 Zeilen teilen sich in 731 Hauptfahrer und 268 Zusatzfahrer. Es gibt genau 731 verschiedene Quote-IDs: Jede Quote hat genau einen Hauptfahrer, und alle 268 Zusatzfahrer verweisen auf eine vorhandene Quote, ohne verwaiste Datensätze.

Das Einwilligungs-Flag für die National Insurance ist bei allen 268 Zusatzfahrern leer. Es ist bei jedem der 731 Hauptfahrer gesetzt. National-Insurance-Nummern erscheinen nur bei Hauptfahrern.

Die Befüllung ist uneinheitlich. Etwa 71 % der Zeilen enthielten keinen Namen, keine Adresse oder keine Stadt. 74 % hatten keine Telefonnummer. 85 % hatten keine National-Insurance-Nummer. Insgesamt enthielten 147 Datensätze eine National-Insurance-Nummer und 287 eine Führerscheinnummer. Die geografische Verteilung der Postleitzahlen konzentrierte sich auf Edinburgh und Zentralschottland, mit Datensätzen bis nach England. Die Geburtsdaten reichten von 1946 bis 1999, mit Schwerpunkt auf den in den 1970er- und 1980er-Jahren Geborenen.

Die Überprüfung britischer Führerscheinnummern ergab signifikante Ergebnisse. Von 108 Nummern in voller Länge hatte 98,1 % einen Nachnamen-Block, der dem Nachnamen im Datensatz entsprach. 97,2 % hatten eine Initiale, die dem Vornamen entsprach. 78,7 % hatten eine Geburtsdaten-Kodierung, die dem gespeicherten Datum entsprach. Die verbleibenden Fehler sind mit echten manuellen Eingaben vereinbar, nicht mit synthetischen Daten. Die Führerscheinnummern traten in unterschiedlichen Längen auf. Nur 53 % der National-Insurance-Nummern entsprachen dem erwarteten HMRC-Format. Telefonnummern lagen in drei verschiedenen Formaten vor.

Die E-Mail-Adressen gehörten überwiegend zu britischen Unternehmensdomains, die identifizierbaren Arbeitgebern, Love Electric selbst oder einem europäischen Software-Beratungsunternehmen zuzuordnen sind. Sie wurden nicht von Verbraucher-Providern wie Gmail dominiert. Die Datenbankstruktur wirkte normal: Sie enthielt ein Soft-Delete-Feld, ganzzahlige Fremdschlüssel für Quotes und Beschäftigungen, regionale Werte für Schottland, England, Wales und Nordirland sowie einen Testdatensatz „Jane Doe“. Die 999 Zeilen entsprechen nicht 999 Personen: Sie beziehen sich auf 731 Quotes und nur 58 verschiedene Nachname-Geburtsdatum-Kombinationen. Eine Person kam 48-mal vor.

Das Präfix db2_ im Dateinamen deutet darauf hin, dass die Tabelle zu einem von mehreren Datenbanken gehören könnte. Die Zahl 877.000 könnte sich auf eine größere Sammlung beziehen und nicht nur auf die Fahrertabelle.

Die Zero-Day-Behauptung hält den Zeitstempeln nicht stand

Der Verkäufer behauptete einen Angriff im August 2026 über eine Zero-Day-Schwachstelle in einem Drittsystem. Alle Zeilen der Stichprobe weisen jedoch einen created_at-Zeitstempel in einem Fenster von sechs Sekunden am 14. August 2022 auf. Dieses Muster ist mit einer Massenmigration auf eine neuere Plattform vereinbar. Es belegt weder, wann oder wie die Daten entwendet wurden, noch ob der behauptete Zero-Day eine Rolle spielte.

Der Account „seraphims“ wurde am 22. Juli 2026 erstellt. Bis zum 26. August hatte er neun Anzeigen veröffentlicht, etwa zwei pro Woche. Mehrere wurden eher als Scraping denn als Verstoß beschrieben. Zum Zeitpunkt der Prüfung hatte die Anzeige zu Love Electric keine Antworten erhalten und nur 52 Aufrufe. Der Reputationswert des Accounts betrug 30, basierend auf einer einzigen positiven Bewertung vom 17. August mit dem Kommentar „keep scrapping“.

Ransomnews stellt klar, keine Zugriffe oder Scans auf Systeme von Love Electric durchgeführt, den vollständigen Datensatz nicht erworben und die Identifikatoren nicht gegen aktive Dienste validiert zu haben. Es wurde nur die kostenlose Stichprobe analysiert, identifizierende Informationen aus der Veröffentlichung entfernt und Love Electric vor der Offenlegung benachrichtigt, mit dem Angebot, Anzeige und Stichprobe mit dem Incident-Response-Team zu teilen.

Warum National Insurance und Führerscheine den Fall ernst machen

Die exponierten Daten umfassen National-Insurance-Nummern und Führerscheinnummern. Sie können nicht wie ein Passwort geändert oder ersetzt werden. Das Hauptrisiko ist gezieltes Phishing. Ein Angreifer mit Name, Geburtsdatum, Adresse, Arbeitgeber und National-Insurance-Nummer kann glaubwürdigere Nachrichten verfassen. Er kann sich als HMRC, Payroll-Team, Arbeitgeber oder Leasinganbieter ausgeben.

Der Preis von 600 Dollar stellt keine seriöse Bewertung des Datenwerts dar. Er scheint auf einen schnellen Verkauf ausgelegt. Wenn der Verkäufer mehr als die veröffentlichte Stichprobe besitzt, können mehrere Käufer dieselben Informationen erhalten, was die Exposition vergrößert. Der Fall verdeutlicht das Risiko durch Drittanbieter, die hochwertige Identitätsdaten verarbeiten. Wenn ein Anbieter National-Insurance-Nummern, Führerscheine, Beschäftigungsdaten und Kontaktdaten verwaltet, verdient seine Sicherheit dasselbe Maß an Überprüfung wie jedes hochsensible interne System.

Was für Fahrer, Kunden und Sicherheitsverantwortliche zu tun ist

Fahrer, die Love Electric genutzt haben, sollten unerwartete Nachrichten zu Fahrzeugregelungen, Gehaltsabrechnungen oder Steuerfragen als verdächtig betrachten. Sie sollten den Absender über eine bereits vertrauenswürdige Telefonnummer oder Website verifizieren, ohne die im Nachricht enthaltenen Kontaktdaten zu verwenden. Bis zur Überprüfung sollte die Zahl von 877.000 Datensätzen nicht als bestätigt behandelt werden. Die Echtheit der Stichprobe und die Gesamtzahl der vom Verkäufer kontrollierten Datensätze sind getrennte Fragen.

Die Untersuchung sollte den vom Verkäufer erwähnten möglichen Zugriff über Dritte sowie die Legacy-Migration vom 14. August 2022 prüfen. Sie sollte die Zero-Day-Behauptung nicht als Tatsache annehmen. Für Kundenunternehmen und Sicherheitsverantwortliche ist der Fall als operatives Problem des Lieferantenmanagements zu betrachten. Eine Überprüfung der Kontrollen für diejenigen, die hochwertige Identitätsdaten verarbeiten, ist erforderlich. Benachrichtigungsverfahren sollten erst nach angemessener Überprüfung aktiviert werden.