أوبر تكشف سرقة بيانات رخص آلاف السائقين عبر اختراق مزود تقني

شرعت شركة أوبر في إخطار آلاف من سائقيها بأن بياناتهم الشخصية ومعلومات رخص القيادة الخاصة بهم قد تعرضت للسرقة، وذلك نتيجة لاختراق أمني وقع خلال شهر أكتوبر الماضي واستهدف أحد مزودي الخدمات التقنية التابعين للشركة. وقد ظهرت هذه التفاصيل ضمن إشعارات رسمية تم تقديمها هذا الأسبوع إلى عدة مكاتب للنواب العامين في الولايات المتحدة، بما في ذلك ولاية كاليفورنيا.

تفاصيل الاختراق ودور المزود التقني

أوضحت عملاقة خدمات النقل أن الإشعار الأولي بالحادثة وصلها في التاسع من أكتوبر من قبل المزود، حيث كشف عن قيام قراصنة باختراق النظام وسرقة بيانات اعتماد داخلية استخدمت للوصول إلى قواعد بيانات أوبر. وبناء على ذلك، بدأت الشركة عملية إبلاغ السائقين المتضررين الذين كانت معلوماتهم مخزنة لدى هذا الطرف الثالث.

وبحسب ما علمته TechCrunch، فإن المزود المعني هو شركة Fireworks AI، التي تتيح للمطورين الوصول إلى نماذج الذكاء الاصطناعي المفتوحة واستخدامها. وكانت Fireworks قد أعلنت الشهر الماضي عن حدوث خرق أمني أدى لسرقة معلومات عملائها، شملت بيانات الفوترة وبعض مجموعات البيانات الخاصة بنماذج الذكاء الاصطناعي. كما أكدت شركة Notion الناشئة في مجال الإنتاجية الرقمية أن بياناتها هي الأخرى وقعت ضحية لهذا الاختراق.

إحصاءات المتضررين في الولايات الأمريكية

صرح متحدث باسم أوبر لـ TechCrunch قائلاً: "الإشعارات الموجهة للسائقين تتعلق بحادثة أمنية أثرت على أحد موردينا الخارجيين، وهي Fireworks.ai، التي كان لديها وصول إلى بعض بيانات أوبر"، محيلاً الأسئلة التفصيلية إلى شركة Fireworks مباشرة. ولم تقدم أوبر رقماً محدداً لعدد العملاء أو السائقين المتأثرين بهذه الحادثة، بينما لم يستجب المتحدث باسم Fireworks للاستفسارات المتعلقة بالموضوع.

وكشفت وثائق إشعارات الخروقات الأمنية التي اطلعت عليها TechCrunch عن تفاصيل جغرافية محددة؛ إذ سُرق رخص قيادة 2,567 شخصاً في ولاية ماساتشوستس، و3,430 شخصاً في كارولينا الجنوبية، و1,873 مقيماً في ولاية رود آيلاند. وفي حين أظهر ملف مقدم إلى ولاية إلينوي سرقة معلومات رخص قيادة لبعض المقيمين، بقي عدد المتضررين النهائي قيد الانتظار. وأبلغت أوبر أيضاً سائقيها في كاليفورنيا دون تحديد حجم التسريب هناك.

دوافع القراصنة والسياق الأمني

من المتوقع أن يرتفع العدد الإجمالي للمتضررين مع استمرار تدفق إشعارات الخروقات الإضافية. ونسبت شركة Fireworks سبب الاختراق إلى مجموعة إجرامية سيبرانية تحركها دوافع مالية، تهدف إلى بيع المسروقات من الرموز (Tokens) المستخدمة للوصول إلى نماذج اللغة الكبيرة (LLMs). وحتى الآن، لم تتبنَ أي عصابة قرصنة معروفة مسؤولية سرقة البيانات.

وتعد هذه الحادثة ثاني خرق أمني معروف تتعرض له أوبر خلال العام الجاري. ففي وقت سابق، كشفت الشركة عن حادث أمني طال وحدة الشحن التابعة لها Uber Freight، حيث تبنت عصابة ابتزاز إلكتروني مسؤولية سرقة البيانات في تلك الواقعة.