تعرضت شركة النقل الذكي “أوبر” للمرة الثانية هذا العام لهجوم إلكتروني، أسفر عن سرقة بيانات شخصية ومعلومات رخص القيادة الخاصة بآلاف السائقين.
وأقرت “أوبر” بتعرضها لهجوم إلكتروني وقع في أكتوبر الماضي لدى إحدى الشركات المزودة لها بالخدمات التقنية، لافتة إلى أنها تلقت إخطاراً من أحد مزودي خدماتها في 9 أكتوبر الماضي، يفيد بتعرض أنظمته للاختراق، وتمكن القراصنة من سرقة بيانات اعتماد داخلية استخدموها لاحقاً للوصول إلى بيانات تابعة لشركة أوبر، بحسب إخطارات رسمية قدمتها الشركة هذا الأسبوع إلى عدد من المدعين العامين في الولايات الأمريكية.
وأضافت الشركة أنها بدأت بعد ذلك إخطار السائقين المتضررين بأن معلوماتهم الشخصية كانت مخزنة لدى مزود الخدمة الذي تعرض للاختراق، بحسب تقرير نشره موقع “تك كرانش”.
وأشار التقرير إلى أن الشركة المعنية هي “Fireworks AI”، التي تتيح للمطورين الوصول إلى نماذج الذكاء الاصطناعي مفتوحة المصدر واستخدامها.
وكانت “Fireworks” قد أعلنت الشهر الماضي تعرضها لاختراق أمني، تمكن خلاله قراصنة من سرقة بيانات تخص عملاءها، بما في ذلك معلومات الفوترة وبعض مجموعات البيانات الخاصة المستخدمة في تدريب وتطوير نماذج الذكاء الاصطناعي.
كما أكدت شركة نوشن الناشئة المتخصصة في أدوات الإنتاجية عبر الإنترنت، تعرض بياناتها للسرقة في الهجوم نفسه الذي استهدف “Fireworks”.
وقال متحدث باسم “أوبر”: “الإخطارات الموجهة إلى السائقين تتعلق بحادث أمني أثر على أحد مزودي الخدمات الخارجيين لدينا، وهو Fireworks.ai، الذي كان لديه إمكانية الوصول إلى بعض بيانات أوبر”، مضيفاً أن الشركة أحالت الاستفسارات المتعلقة بالاختراق إلى مزود الخدمة.
ولم تكشف “أوبر” عن العدد الإجمالي للعملاء المتضررين من الاختراق، كما لم تحدد عدد السائقين الذين ستخطرهم بالحادث.
ووفقاً لإخطارات اختراق البيانات التي اطلعت عليها “تك كرانش”، تشمل المعلومات المسروقة بيانات رخص القيادة الخاصة بـ2567 شخصاً في ولاية ماساتشوستس، و3430 شخصاً في ولاية ساوث كارولينا، و1873 مقيماً في ولاية رود آيلاند.
كما أظهر إخطار مقدم إلى سلطات ولاية إلينوي أن بعض السكان تعرضت بيانات رخص القيادة الخاصة بهم للسرقة، دون تحديد العدد النهائي للمتضررين، إذ لا يزال حصرهم جارياً.
وأخطرت “أوبر” أيضاً السائقين المقيمين في ولاية كاليفورنيا، لكنها لم تكشف عن عدد الأشخاص الذين تعرضت معلوماتهم للسرقة هناك.
ومن المتوقع أن يرتفع إجمالي عدد المتضررين مع استمرار إرسال الإخطارات الرسمية المتعلقة باختراق البيانات في الولايات المختلفة.
وعزت شركة Fireworks الاختراق إلى مجموعة من مجرمي الإنترنت الذين تحركهم دوافع مالية، ويتركز هدفهم على بيع الرموز السرية المسروقة التي تتيح الوصول إلى نماذج الذكاء الاصطناعي اللغوية الكبيرة (LLMs).
ويمثل هذا الاختراق ثاني حادثة تسريب بيانات معروفة تتعرض لها “أوبر” خلال العام الحالي، بعدما أعلنت الشركة سابقاً وقوع حادث أمني في وحدة “أوبر فريت” المتخصصة في خدمات نقل البضائع بالشاحنات.