سرقت اطلاعات شخصی بیش از ۷ هزار راننده اوبر در حمله سایبری
شرکت اوبر اعلام کرده است در پی حمله سایبری به یکی از شرکت‌های ارائه‌دهنده خدمات فناوری، اطلاعات شخصی و مشخصات گواهینامه رانندگی هزاران نفر از رانندگان این پلتفرم به سرقت رفته است.
به گزارش شبکه اطلاع رسانی تدبیر و امید به نقل از تک‌کرانچ، منشأ این رخنه امنیتی شرکت «Fireworks AI» بوده است؛ شرکتی که زیرساخت لازم برای دسترسی توسعه‌دهندگان به مدل‌های هوش مصنوعی را فراهم می‌کند.
بر اساس اطلاعات منتشرشده، Fireworks AI در تاریخ ۹ اکتبر (۱۷ مهر) اوبر را از وقوع یک رخنه امنیتی مطلع کرد. مهاجمان با دستیابی به اطلاعات ورود داخلی این شرکت، موفق شده بودند وارد حساب کاربری اوبر در سامانه Fireworks AI شوند.
اوبر پس از اطلاع از این حادثه، تبادل داده با شرکت مذکور را متوقف و بررسی ابعاد نفوذ را آغاز کرد. نتایج اولیه تحقیقات که در ۱۳ اکتبر به دست آمد، نشان داد مهاجمان به بخشی از اطلاعات اوبر، از جمله داده‌های شخصی افراد، دسترسی پیدا کرده‌اند.
افشای اطلاعات گواهینامه هزاران راننده
اطلاعیه‌های ثبت‌شده در نهادهای ایالتی آمریکا نشان می‌دهد اطلاعات گواهینامه رانندگی ۲ هزار و ۵۶۷ نفر در ماساچوست، ۳ هزار و ۴۳۰ نفر در کارولینای جنوبی و هزار و ۸۷۳ نفر در رودآیلند افشا شده است.
بر این اساس، اطلاعات دست‌کم ۷ هزار و ۸۷۰ نفر در همین سه ایالت در معرض دسترسی غیرمجاز قرار گرفته است. البته این آمار الزاماً شمار نهایی افراد آسیب‌دیده را نشان نمی‌دهد و اوبر تاکنون تعداد دقیق قربانیان در سراسر آمریکا را اعلام نکرده است.
اوبر می‌گوید تا این مرحله شواهدی از استفاده غیرمجاز از داده‌های سرقت‌شده به دست نیامده است. این شرکت همچنین اعلام کرده برای افراد متأثر از حادثه، خدمات رایگان نظارت بر اعتبار مالی و پشتیبانی در زمینه پیشگیری و مقابله با کلاهبرداری فراهم می‌کند.
سرقت توکن‌های هوش مصنوعی؛ انگیزه احتمالی مهاجمان
شرکت Fireworks AI نیز تأیید کرده است که دسترسی غیرمجاز به تعدادی از سامانه‌هایش را شناسایی کرده است. به گفته این شرکت، شواهد اولیه از نقش داشتن یک گروه مجرمان سایبری با انگیزه مالی در این حمله حکایت دارد.
Fireworks AI اعلام کرده مهاجمان در پی سرقت و فروش توکن‌های دسترسی به مدل‌های زبانی بزرگ بوده‌اند؛ روشی که در حوزه امنیت سایبری با عنوان «LLMjacking» شناخته می‌شود.
پیامدهای این حمله به اوبر محدود نمانده است. شرکت نرم‌افزاری Notion نیز گزارش داده که بخشی از اطلاعات مشتریانش در جریان همین نفوذ به زیرساخت‌های Fireworks AI افشا شده است.
این رخداد بار دیگر مخاطرات امنیتی ناشی از سپردن پردازش یا نگهداری داده‌ها به شرکت‌های ثالث را مطرح کرده است؛ به‌ویژه در شرایطی که اطلاعات حساس کاربران در زیرساخت‌هایی ذخیره می‌شود که خارج از کنترل مستقیم شرکت‌های اصلی قرار دارند.
