اختراق بيانات “أوبر”.. سرقة آلاف رخص القيادة والمعلومات الشخصية للسائقين

افاق نيوز – أقرت شركة أوبر بسرقة بيانات شخصية ومعلومات رخص القيادة الخاصة بآلاف السائقين، خلال اختراق إلكتروني وقع في أكتوبر الماضي لدى إحدى الشركات المزودة لها بالخدمات التقنية.

وفي إخطارات رسمية قدمتها الشركة هذا الأسبوع إلى عدد من المدعين العامين في الولايات الأميركية، من بينهم المدعي العام في ولاية كاليفورنيا، أوضحت “أوبر” أنها تلقت إخطاراً من أحد مزودي خدماتها في 9 أكتوبر الماضي، يفيد بتعرض أنظمته للاختراق، وتمكن القراصنة من سرقة بيانات اعتماد داخلية استخدموها لاحقاً للوصول إلى بيانات تابعة لشركة أوبر.

وأضافت الشركة أنها بدأت بعد ذلك إخطار السائقين المتضررين بأن معلوماتهم الشخصية كانت مخزنة لدى مزود الخدمة الذي تعرض للاختراق، بحسب تقرير نشره موقع “تك كرانش” واطلعت عليه “العربية Business”.

وكشفت منصة “تك كرانش” أن الشركة المعنية هي “Fireworks AI”، التي تتيح للمطورين الوصول إلى نماذج الذكاء الاصطناعي مفتوحة المصدر واستخدامها.

وكانت “Fireworks” قد أعلنت الشهر الماضي تعرضها لاختراق أمني، تمكن خلاله قراصنة من سرقة بيانات تخص عملاءها، بما في ذلك معلومات الفوترة وبعض مجموعات البيانات الخاصة المستخدمة في تدريب وتطوير نماذج الذكاء الاصطناعي.

كما أكدت شركة نوشن الناشئة المتخصصة في أدوات الإنتاجية عبر الإنترنت، تعرض بياناتها للسرقة في الهجوم نفسه الذي استهدف “Fireworks”.

وقال متحدث باسم “أوبر”: “الإخطارات الموجهة إلى السائقين تتعلق بحادث أمني أثر على أحد مزودي الخدمات الخارجيين لدينا، وهو Fireworks.ai، الذي كان لديه إمكانية الوصول إلى بعض بيانات أوبر”، مضيفاً أن الشركة أحالت الاستفسارات المتعلقة بالاختراق إلى مزود الخدمة.

ولم تكشف “أوبر” عن العدد الإجمالي للعملاء المتضررين من الاختراق، كما لم تحدد عدد السائقين الذين ستخطرهم بالحادث.

من جانبها، أكدت “Fireworks، رداً على استفسار عبر البريد الإلكتروني، أنها رصدت مشكلة أمنية تضمنت وصولاً غير مصرح به إلى بعض أنظمتها، ما أدى إلى تأثر بيانات العملاء. لكنها لم تقدم إجابات عن الأسئلة المتعلقة بتفاصيل الحادث.

آلاف السائقين في الولايات المتحدة ضمن قائمة المتضررين

وفقاً لإخطارات اختراق البيانات التي اطلعت عليها “تك كرانش”، تشمل المعلومات المسروقة بيانات رخص القيادة الخاصة بـ2567 شخصاً في ولاية ماساتشوستس، و3430 شخصاً في ولاية ساوث كارولينا، و1873 مقيماً في ولاية رود آيلاند.

كما أظهر إخطار مقدم إلى سلطات ولاية إلينوي أن بعض السكان تعرضت بيانات رخص القيادة الخاصة بهم للسرقة، دون تحديد العدد النهائي للمتضررين، إذ لا يزال حصرهم جارياً.

وأخطرت “أوبر” أيضاً السائقين المقيمين في ولاية كاليفورنيا، لكنها لم تكشف عن عدد الأشخاص الذين تعرضت معلوماتهم للسرقة هناك.

ومن المتوقع أن يرتفع إجمالي عدد المتضررين مع استمرار إرسال الإخطارات الرسمية المتعلقة باختراق البيانات في الولايات المختلفة.

قراصنة يستهدفون بيانات الوصول إلى نماذج الذكاء الاصطناعي

وعزت شركة Fireworks الاختراق إلى مجموعة من مجرمي الإنترنت الذين تحركهم دوافع مالية، ويتركز هدفهم على بيع الرموز السرية المسروقة التي تتيح الوصول إلى نماذج الذكاء الاصطناعي اللغوية الكبيرة (LLMs).

ولم تعلن أي مجموعة معروفة من مجموعات الجرائم الإلكترونية مسؤوليتها عن سرقة البيانات حتى الآن.

ويمثل هذا الاختراق ثاني حادثة تسريب بيانات معروفة تتعرض لها “أوبر” خلال العام الحالي، بعدما أعلنت الشركة سابقاً وقوع حادث أمني في وحدة “أوبر فريت” المتخصصة في خدمات نقل البضائع بالشاحنات، حيث أعلنت مجموعة إجرامية متخصصة في الابتزاز الإلكتروني مسؤوليتها عن سرقة بيانات من أنظمة الوحدة.