اطلاعات گواهینامه هزاران راننده اوبر به سرقت رفت؛ حمله سایبری از مسیر یک شرکت هوش مصنوعی

اوبر تأیید کرده است که اطلاعات شخصی و گواهینامه رانندگی هزاران نفر از رانندگان این شرکت در جریان یک حمله سایبری به یکی از ارائه‌دهندگان خدمات فناوری آن به سرقت رفته است. این رخداد که در ماه اکتبر اتفاق افتاد، نگرانی‌هایی درباره امنیت اطلاعات کاربران در سامانه‌های شرکت‌های طرف قرارداد اوبر ایجاد کرده است.
 

نفوذ هکرها به یکی از ارائه‌دهندگان خدمات اوبر

اوبر در اطلاعیه‌هایی که این هفته برای چندین دادستان کل ایالت‌های آمریکا، از جمله کالیفرنیا، ارسال کرده، جزئیات این حادثه را تشریح کرده است.

بر اساس این اطلاعیه‌ها، اوبر در ۹ اکتبر  از سوی یکی از ارائه‌دهندگان خدمات خود مطلع شد که هکرها به سیستم‌های این شرکت نفوذ کرده و اطلاعات داخلی مورد استفاده برای دسترسی به داده‌های اوبر را به سرقت برده‌اند.

اوبر پس از اطلاع از این اتفاق، به رانندگان آسیب‌دیده اعلام کرده است که اطلاعات شخصی آن‌ها در سامانه این ارائه‌دهنده خدمات ذخیره شده و ممکن است در معرض دسترسی غیرمجاز قرار گرفته باشد.

بررسی‌های رسانه تک‌کرانچ نشان می‌دهد شرکت موردنظر Fireworks.ai است؛ شرکتی که بستری برای دسترسی توسعه‌دهندگان به مدل‌های هوش مصنوعی متن‌باز فراهم می‌کند. فایروُرکس ماه گذشته از وقوع یک نقض امنیتی خبر داده بود که طی آن هکرها اطلاعات مشتریان، از جمله داده‌های صورتحساب و برخی مجموعه‌داده‌های خصوصی مرتبط با هوش مصنوعی را سرقت کردند.

استارتاپ نرم‌افزاری Notion نیز تأیید کرده است که بخشی از اطلاعات آن در جریان همین حمله به فایروُرکس به سرقت رفته است.

 

 

اطلاعات گواهینامه بیش از ۷ هزار نفر در سه ایالت

بر اساس اطلاعیه‌های نقض داده که تک‌کرانچ به آن‌ها دسترسی پیدا کرده، اطلاعات گواهینامه رانندگی دست‌کم ۷ هزار و ۸۷۰ نفر در سه ایالت آمریکا در معرض سرقت قرار گرفته است.

جزئیات اعلام‌شده به این شرح است:
– ماساچوست: اطلاعات ۲ هزار و ۵۶۷ نفر
– کارولینای جنوبی: اطلاعات ۳ هزار و ۴۳۰ نفر
– رود آیلند: اطلاعات یک هزار و ۸۷۳ نفر
همچنین در پرونده مربوط به ایالت ایلینوی اعلام شده است که اطلاعات گواهینامه رانندگی برخی از ساکنان این ایالت به سرقت رفته، اما شمار دقیق افراد آسیب‌دیده هنوز در دست بررسی است.

اوبر به رانندگان ساکن کالیفرنیا نیز درباره این حادثه اطلاع‌رسانی کرده، اما تعداد افراد آسیب‌دیده در این ایالت را اعلام نکرده است. با انتشار اطلاعیه‌های بیشتر، احتمال افزایش آمار افراد تحت تأثیر این حمله وجود دارد.
 

واکنش اوبر و ابهام درباره ابعاد حمله

سخنگوی اوبر در گفت‌وگو با تک‌کرانچ، این حادثه را مربوط به یکی از فروشندگان شخص ثالث شرکت، یعنی Fireworks.ai، دانست که به بخشی از داده‌های اوبر دسترسی داشته است. با این حال، اوبر تاکنون تعداد دقیق رانندگان آسیب‌دیده یا مجموع اطلاعات سرقت‌شده را اعلام نکرده است.

این شرکت همچنین پرسش‌های بیشتر درباره جزئیات حمله را به فایروُرکس ارجاع داده است؛ در حالی که سخنگوی این شرکت به درخواست رسانه‌ها برای توضیح درباره این حادثه پاسخی نداده است.

فایروُرکس این حمله را به یک گروه مجرمان سایبری با انگیزه مالی نسبت داده است. به گفته این شرکت، مهاجمان قصد داشته‌اند توکن‌های سرقت‌شده برای دسترسی به مدل‌های زبانی بزرگ (LLM) را به فروش برسانند. با این وجود، تاکنون هیچ گروه شناخته‌شده‌ای مسئولیت سرقت اطلاعات را بر عهده نگرفته است.
 

دومین حادثه امنیتی اوبر در سال جاری

این اتفاق دومین نقض امنیتی شناخته‌شده اطلاعات اوبر در سال جاری میلادی محسوب می‌شود. پیش‌تر نیز واحد حمل‌ونقل کامیونی این شرکت، موسوم به Uber Freight، با یک حادثه امنیتی مواجه شده بود که طی آن یک گروه اخاذی سایبری مسئولیت سرقت داده‌ها را بر عهده گرفت.

این رخدادها بار دیگر نشان می‌دهند که امنیت اطلاعات شرکت‌های بزرگ تنها به زیرساخت‌های داخلی آن‌ها محدود نیست و آسیب‌پذیری ارائه‌دهندگان خدمات شخص ثالث نیز می‌تواند داده‌های حساس مشتریان و کارکنان را در معرض خطر قرار دهد.

منبع ایتنا