اطلاعات هزاران راننده اوبر به سرقت رفت؛ چالش تازه برای اعتماد به این برند
اطلاعات شخصی و گواهینامه رانندگی هزاران راننده اوبر در پی حمله سایبری به یکی از شرکت‌های ارائه‌دهنده خدمات این پلتفرم افشا شده است. بررسی‌ها نشان می‌دهد مهاجمان با دسترسی به اطلاعات ورود داخلی شرکت Fireworks AI، به بخشی از داده‌های اوبر دسترسی پیدا کرده‌اند؛ رخدادی که بار دیگر خطرات امنیتی همکاری شرکت‌های بزرگ با تأمین‌کنندگان فناوری را برجسته می‌کند.
به گزارش توسعه برند؛ شرکت اوبر تأیید کرده است که اطلاعات شخصی و گواهینامه رانندگی هزاران نفر از رانندگان این پلتفرم در جریان یک حمله سایبری به یکی از ارائه‌دهندگان خدمات فناوری آن به سرقت رفته است. این حمله در اکتبر ۲۰۲۶ رخ داده و اطلاعات افشاشده از طریق ارتباط اوبر با یک شرکت ثالث در دسترس مهاجمان قرار گرفته است.
بر اساس گزارش منتشرشده، این شرکت ارائه‌دهنده خدمات در تاریخ ۹ اکتبر اوبر را از نفوذ به سامانه‌های خود مطلع کرده است. مهاجمان پس از سرقت اطلاعات ورود داخلی این شرکت، از اعتبارنامه‌های به‌دست‌آمده برای دسترسی به داده‌های اوبر استفاده کردند.
اوبر پس از اطلاع از این رخداد، ارتباطات داده‌ای خود با شرکت مذکور را قطع و بررسی‌های امنیتی را آغاز کرد. تحقیقات این شرکت تا ۱۳ اکتبر نشان داد که مهاجمان با استفاده از اطلاعات ورود سرقت‌شده، به داده‌های مرتبط با اوبر دسترسی پیدا کرده‌اند و اطلاعات شخصی برخی افراد نیز در میان داده‌های افشاشده بوده است.
Fireworks AI؛ حلقه واسط حمله به اطلاعات اوبر
اوبر در اطلاعیه اولیه خود نام شرکت ارائه‌دهنده خدمات را اعلام نکرده بود؛ اما بررسی‌های تکمیلی نشان داد که این شرکت Fireworks AI است؛ یک پلتفرم ابری که امکان دسترسی توسعه‌دهندگان به مدل‌های متن‌باز هوش مصنوعی را فراهم می‌کند.
Fireworks AI نیز وقوع رخنه امنیتی در سامانه‌های خود را تأیید کرده و اعلام کرده است که دسترسی غیرمجاز به برخی از سیستم‌هایش، اطلاعات مشتریان را تحت تأثیر قرار داده است.
این شرکت منشأ حمله را به یک گروه مجرمان سایبری با انگیزه مالی نسبت داده که هدف آن فروش توکن‌های سرقت‌شده برای دسترسی به مدل‌های زبانی بزرگ عنوان شده است. با این حال، هنوز مشخص نیست اطلاعات سرقت‌شده از اوبر نیز در فضای آنلاین منتشر شده یا به فروش رسیده است.
“”توسعه برند را در اینستاگرام و تلگرام و لینکدین دنبال کنید””
افشای اطلاعات گواهینامه هزاران راننده
بر اساس اطلاعات منتشرشده در اطلاعیه‌های نقض داده، اطلاعات گواهینامه رانندگی دست‌کم ۷ هزار و ۸۷۰ نفر در سه ایالت آمریکا در معرض دسترسی غیرمجاز قرار گرفته است. از این تعداد، اطلاعات ۳ هزار و ۴۳۰ نفر در کارولینای جنوبی، ۲ هزار و ۵۶۷ نفر در ماساچوست و یک هزار و ۸۷۳ نفر در رودآیلند افشا شده است.
همچنین اطلاعیه‌های مربوط به برخی ایالت‌های دیگر از جمله کالیفرنیا و ایلینوی نیز منتشر شده، اما تعداد افراد آسیب‌دیده در همه این مناطق هنوز مشخص نیست. بنابراین، آمار نهایی رانندگان تحت تأثیر این حمله ممکن است افزایش پیدا کند.
اوبر اعلام کرده است که تاکنون شواهدی مبنی بر سوءاستفاده از اطلاعات افشاشده پیدا نکرده است. این شرکت همچنین برای افراد آسیب‌دیده، خدمات رایگان پایش اعتبار مالی و کمک در زمینه مقابله با کلاهبرداری در نظر گرفته است.
چالش امنیتی اوبر فراتر از یک حمله سایبری
این رخداد دومین مورد شناخته‌شده نقض داده در مجموعه اوبر طی سال ۲۰۲۶ محسوب می‌شود. پیش‌تر نیز واحد حمل‌ونقل باری اوبر با یک حادثه امنیتی روبه‌رو شده بود که در آن یک گروه اخاذی سایبری مسئولیت سرقت اطلاعات را بر عهده گرفت.
حمله اخیر بار دیگر نشان می‌دهد که امنیت اطلاعات شرکت‌های بزرگ تنها به زیرساخت‌های داخلی آن‌ها وابسته نیست و دسترسی شرکت‌های همکار و تأمین‌کنندگان خدمات فناوری نیز می‌تواند به نقطه آسیب‌پذیر زنجیره امنیتی تبدیل شود. برای پلتفرمی مانند اوبر که با حجم گسترده‌ای از اطلاعات رانندگان و کاربران سروکار دارد، مدیریت دسترسی شرکای فناوری و حفاظت از داده‌های منتقل‌شده به آن‌ها، بخشی جدایی‌ناپذیر از حفظ اعتماد کاربران و اعتبار برند است.
