هکرها اطلاعات هزاران راننده «اوبر» را دزدیدند!

 شرکت «اوبر»(Uber) به هزاران راننده اطلاع داد که اطلاعات شخصی و اطلاعات گواهینامه رانندگی آنها طی یک رخداد نشت داده در ماه اکتبر به سرقت رفته است.

به نقل از تک‌کرانچ، این غول حوزه خدمات درخواست خودرو در اطلاعیه‌هایی که طی هفته گذشته به دادستان‌های کل چندین ایالت آمریکا از جمله کالیفرنیا فرستاد، اعلام کرد در تاریخ ۹ اکتبر از سوی ارائه‌دهنده خدمات فهمیده است که هکرها با نفوذ به سیستم، اعتبارنامه‌های داخلی را به سرقت برده‌اند و از آنها برای دسترسی به داده‌ها استفاده کرده‌اند.

این شرکت اعلام کرد که متعاقباً اطلاع‌رسانی به رانندگان تحت‌تأثیر را آغاز کرده و به آنها خبر داده است که اطلاعات شخصی‌شان نزد آن ارائه‌دهنده ذخیره شده‌اند.

تک‌کرانچ دریافت که این ارائه‌دهنده، شرکت «فایرورکس ای‌آی»(Fireworks AI) است که به توسعه‌دهندگان امکان می‌دهد به مدل‌های هوش مصنوعی متن باز دسترسی داشته باشند و از آنها استفاده کنند. فایرورکس ماه گذشته از یک نقض داده خبر داد که در آن هکرها اطلاعات مشتریانش از جمله داده‌های صورتحساب و برخی از مجموعه داده‌های خصوصی هوش مصنوعی را به سرقت بردند.

استارت‌آپ بهره‌وری آنلاین «نوشن»(Notion) تأیید کرد که در جریان هک فایرورکس»، داده‌های آن نیز به سرقت رفته‌اند.

سخنگوی اوبر در گفت‌وگو با تک‌کرانچ، گفت: دادن این اخطارها به رانندگان مربوط به یک حادثه امنیتی است. این حادثه، یکی از فروشندگان شخص ثالث ما یعنی فایرورکس ای‌آی را که به برخی از داده‌های اوبر دسترسی داشته، تحت تأثیر قرار داده است.

اوبر اعلام نکرد که چه تعداد از مشتریان تحت تأثیر این رخنه امنیتی قرار گرفته‌اند و به چه تعداد از رانندگان درباره این حادثه اطلاع‌رسانی می‌کند.

سخنگوی فایرورکس در یک ایمیل تأیید کرد این شرکت یک مشکل امنیتی مربوط به دسترسی غیرمجاز به برخی از سیستم‌های خود را شناسایی کرده که بر داده‌های مشتریان تأثیر گذاشته است، اما این سخنگو به پرسش‌های تک‌کرانچ درباره این حادثه پاسخی نداد.

بر اساس اطلاعیه‌های نقض داده‌ها که توسط تک‌کرانچ بررسی شدند، داده‌های سرقت‌شده شامل گواهینامه‌های رانندگی ۲۵۶۷ نفر در ماساچوست، ۳۴۳۰ نفر در سراسر کارولینای جنوبی و ۱۸۷۳ نفر از ساکنان رود آیلند هستند. یک پرونده در ایلینوی نشان داد که اطلاعات گواهینامه رانندگی برخی از ساکنان ایالت به سرقت رفته، اما تعداد افراد آسیب‌دیده در حال بررسی است. همچنین، اوبر به رانندگان ساکن کالیفرنیا اطلاع‌رسانی کرده، اما نگفته که اطلاعات چند نفر از آنها به سرقت رفته است.

انتظار می‌رود با دریافت اعلان‌های بیشتر درباره نقض داده‌ها، این رقم افزایش یابد.

فایرورکس نقض امنیتی خود را به یک گروه مجرم سایبری با انگیزه مالی نسبت داد که هدفشان فروش توکن‌های دزدیده‌شده برای دسترسی به مدل‌های زبانی بزرگ است.

هیچ گروه مجرم سایبری شناخته‌شده‌ای، مسئولیت سرقت داده‌ها را بر عهده نگرفته است.

این دومین مورد نقض امنیتی شناخته‌شده اوبر در سال جاری است. این شرکت از یک حادثه امنیتی در واحد حمل‌ونقل کامیون‌های «اوبر فرایت»(Uber Freight) خود خبر داد که طی آن یک باند اخاذی، مسئولیت سرقت داده‌ها را بر عهده گرفت.