Laut ausländischen Medienberichten erklärte Tesla am 21. August, dass durch den massiven Datenleckvorfall die persönlichen Daten von über 75000 Personen offengelegt worden seien, und führte dies auf „internes Fehlverhalten“ zurück.
In einer an seine Mitarbeiter gesendeten Benachrichtigung erwähnte Tesla, dass die durchgesickerten „Tesla-Dateien“ 100 GB vertrauliche Daten enthielten, darunter Namen von Mitarbeitern und deren Kontaktdaten wie Adressen, Telefonnummern und E-Mail-Adressen. Diese Benachrichtigung wurde an die Generalstaatsanwaltschaft in Maine weitergeleitet. Die durchgesickerten Daten umfassten außerdem etwa 2.400 Beschwerden über plötzliche Tesla-Beschleunigungen und weitere 1.500 Beschwerden über Bremsprobleme.
Im Mai dieses Jahres berichteten internationale Medien, dass Tesla die Daten seiner Kunden, Mitarbeiter und Geschäftspartner nicht ausreichend geschützt habe, was zu dem Leck geführt habe. Sie hatten Tausende Beschwerden über das Fahrerassistenzsystem des Unternehmens erhalten. Unter Berufung auf einen Whistleblower hob der Bericht 100 GB vertrauliche Daten hervor, darunter Informationen von über 100 000 ehemaligen und aktuellen Mitarbeitern – darunter sogar die Sozialversicherungsnummer von Tesla-CEO Elon Musk.
Damals bezeichnete die Datenschutzbehörde des Landes Brandenburg, wo Teslas Berliner Gigafactory steht, die Datenpanne als „massiv“. „Meines Wissens hat es noch nie einen Verstoß dieser Größenordnung gegeben“, sagte Dagmar Hartge, die Datenschutzbeauftragte des Landes Brandenburg.
In einem anderen Bericht wurde erwähnt, dass eine Kopie eines Briefes, den Tesla am 18. August an die von dem Verstoß Betroffenen gesendet hatte, Folgendes enthielt: „Ein ausländisches Medienunternehmen (Deutsche Wirtschaftsnachrichten) informierte Tesla am 10. Mai 2023 darüber, dass sie vertrauliche Tesla-Informationen erhalten hatten. Ermittlungen.“ enthüllte, dass zwei ehemalige Tesla-Mitarbeiter gegen die IT-Sicherheits- und Datenschutzrichtlinien des Unternehmens verstoßen, die Informationen gestohlen und an die Medien weitergegeben haben (Deutsche Wirtschaftsnachrichten).
In dem Schreiben heißt es weiter, dass Tesla rechtliche Schritte gegen diese beiden ehemaligen Mitarbeiter eingeleitet habe, es wurde jedoch nicht angegeben, in welchem Rechtsgebiet. In dem Schreiben wurde erklärt, dass die Klage zur Beschlagnahmung elektronischer Geräte dieser ehemaligen Mitarbeiter geführt habe, die möglicherweise Unternehmensinformationen enthielten. „Tesla hat außerdem einen Gerichtsbeschluss erwirkt, der es diesen ehemaligen Mitarbeitern verbietet, diese Daten weiter zu nutzen, darauf zuzugreifen oder sie zu verbreiten, andernfalls drohen ihnen strafrechtliche Sanktionen“, heißt es in dem Brief. „Tesla hat mit Strafverfolgungsbehörden und externen forensischen Experten zusammengearbeitet und wird weiterhin die notwendigen und angemessenen Maßnahmen ergreifen.“
Bemerkenswert ist, dass es bei Tesla im April auch zu einem Datenleck kam. Berichten zufolge gaben neun ehemalige Tesla-Mitarbeiter bekannt, dass Tesla-Mitarbeiter zwischen 2019 und 2022 private Videos und Bilder, die von Bordkameras aufgenommen wurden, über das interne Nachrichtensystem geteilt hatten.
