اختراق بيانات سائقي أوبر وتسريب آلاف الرخص الشخصية
كشفت شركة أوبر عن تعرض المعلومات الشخصية ورخص القيادة الخاصة بآلاف سائقيها للاختراق، إثر هجوم إلكتروني استهدف أحد مزودي الخدمات الخارجيين الذين تتعامل معهم الشركة، في حادثة أثارت تساؤلات بشأن أمن البيانات الشخصية ومدى حماية المعلومات التي تتم مشاركتها مع الشركات ومقدمي الخدمات التكنولوجية.
وأوضحت أوبر، في إفصاح قدمته إلى عدد من المدعين العامين في الولايات الأمريكية، أن بيانات شخصية ووثائق تراخيص القيادة الخاصة بآلاف السائقين تعرضت للاختراق، وذلك بعدما تمكن مهاجمون إلكترونيون من الوصول إلى معلومات الشركة المرتبطة بأحد مزودي خدماتها.
ووفقًا للإخطار الذي أرسلته الشركة إلى السائقين المتضررين، تعرض أحد مقدمي الخدمات التابعين لها لهجوم إلكتروني في 9 أكتوبر الماضي، وتمكن المهاجمون خلاله من سرقة بيانات اعتماد داخلية، استخدموها لاحقًا للوصول إلى بيانات أوبر المرتبطة بمزود الخدمة.
اختراق مزود خدمات الذكاء الاصطناعي المتعامل مع أوبر
وأبلغت شركة أوبر موقع TechCrunch أن الشركة الخارجية المتورطة في الحادث هي Fireworks.ai، وهي منصة سحابية توفر لعملائها إمكانية الوصول إلى نماذج الذكاء الاصطناعي مفتوحة المصدر.
وكانت Fireworks قد أقرت بتعرضها لاختراق بيانات خلال الشهر الماضي، موضحة أن الهجوم أثر على بيانات العملاء الذين يستخدمون خدماتها.
وأرجعت الشركة الهجوم إلى قراصنة ينتمون إلى مجموعة إجرامية إلكترونية متخصصة في بيع الرموز الرقمية المسروقة، التي تُستخدم للوصول إلى نماذج اللغات الكبيرة، المعروفة باسم Large Language Models أو LLMs.
وتتيح هذه الرموز للمستخدمين والتطبيقات الوصول إلى خدمات الذكاء الاصطناعي، وهو ما يجعل سرقتها مصدر خطر أمني، خاصة عندما يتمكن المهاجمون من استخدامها للوصول إلى أنظمة وبيانات مرتبطة بالشركات المتعاملة مع مزود الخدمة.
ولا تزال هناك معلومات غير واضحة بشأن مصير البيانات التي تمت سرقتها، إذ لم يتضح حتى الآن ما إذا كانت المعلومات المسروقة قد بيعت إلى جهات أخرى أو جرى تسريبها عبر الإنترنت.
آلاف رخص القيادة تعرضت للاختراق
لم تكشف شركتا أوبر وFireworks.ai حتى الآن عن العدد الإجمالي للسائقين الذين تأثروا بالحادث، لكن البيانات التي أوردها موقع TechCrunch تشير إلى أن الاختراق شمل أعدادًا من السائقين في ثلاث ولايات أمريكية على الأقل.
وبحسب التقرير، تعرضت رخص القيادة الخاصة بـ3430 شخصًا في ولاية ساوث كارولينا للاختراق، إلى جانب بيانات 2567 شخصًا في ولاية ماساتشوستس، و1873 شخصًا في ولاية رود آيلاند.
وتوضح هذه الأرقام حجم التأثير الذي خلفه الحادث في بيانات السائقين، خاصة أن رخص القيادة تتضمن معلومات شخصية يمكن أن تشكل خطرًا على أصحابها في حال إساءة استخدامها أو وصولها إلى جهات غير مصرح لها.
مخاطر الاختراقات عبر الشركات الخارجية
تسلط حادثة اختراق بيانات سائقي أوبر الضوء على المخاطر الأمنية المرتبطة باعتماد الشركات الكبرى على مزودي الخدمات الخارجيين، خصوصًا مع التوسع في استخدام منصات الحوسبة السحابية وتقنيات الذكاء الاصطناعي.
فحتى إذا كانت الشركة الرئيسية تتخذ إجراءات لحماية أنظمتها وقواعد بياناتها، فإن تعرض أحد شركائها أو مزودي خدماتها للاختراق قد يفتح طريقًا للوصول إلى معلومات مرتبطة بها.
وتكشف الواقعة أيضًا أهمية حماية بيانات الاعتماد والرموز الرقمية المستخدمة في الوصول إلى الخدمات السحابية ونماذج الذكاء الاصطناعي، باعتبارها من العناصر الأساسية التي يعتمد عليها تشغيل هذه الأنظمة.
ولا تزال تفاصيل إضافية بشأن نطاق الاختراق وعدد المتضررين وطبيعة البيانات التي تم الاستيلاء عليها غير معلنة حتى الآن، كما لم يتضح ما إذا كانت المعلومات المسروقة قد ظهرت بالفعل على منصات بيع البيانات أو مواقع التسريب الإلكتروني.
تابعوا آخر أخبار بوابة الوفد الإلكترونية عبر نبض
