سرقت اطلاعات شخصی هزاران راننده اوبر در پی حمله سایبری به Fireworks AI

در پی یک حمله سایبری پیچیده که از طریق یکی از تأمین‌کنندگان خدمات فناوری صورت گرفته است، اطلاعات شخصی هزاران راننده اوبر در ایالات متحده آمریکا مورد سرقت قرار گرفته است. این رخنه امنیتی که ابعاد گسترده‌ای دارد، باعث نگرانی‌های جدی در حوزه امنیت داده‌های کاربران این شرکت شده است.

جزئیات رخنه امنیتی و عامل اصلی حمله

بر اساس گزارش‌های منتشر شده، این حادثه از طریق شرکت Fireworks AI رخ داده است؛ مجموعه‌ای که زیرساخت‌های لازم برای دسترسی توسعه‌دهندگان به مدل‌های هوش مصنوعی را فراهم می‌کند. مهاجمان موفق شده‌اند با سرقت اطلاعات ورود داخلی این شرکت، به حساب کاربری اوبر در سامانه مذکور دسترسی پیدا کنند.

شرکت اوبر بلافاصله پس از اطلاع از این موضوع، تمامی ارتباطات داده‌ای خود را با این ارائه‌دهنده خدمات قطع کرد تا از دسترسی‌های غیرمجاز احتمالی جلوگیری کند. اگرچه تاکنون مورد سوءاستفاده مستقیم از این داده‌ها گزارش نشده، اما حجم اطلاعات لو رفته نگران‌کننده است.

آمار قربانیان و اطلاعات افشا شده

بررسی‌های اولیه نشان می‌دهد که داده‌های سرقتی شامل اطلاعات حساس نظیر شماره پلاک خودروها و جزئیات مربوط به گواهینامه رانندگی است. آمار ثبت شده در نهادهای ایالتی آمریکا نشان می‌دهد که تنها در سه ایالت، تعداد زیادی از رانندگان تحت تأثیر قرار گرفته‌اند:

لازم به ذکر است که این رقم لزوماً تعداد نهایی نیست و با ادامه تحقیقات، احتمال افزایش تعداد قربانیان در سایر مناطق وجود دارد.

تأثیر گسترده بر سایر شرکت‌های فناوری

این حمله تنها به اکوسیستم اوبر محدود نمانده است. گزارش‌ها حاکی از آن است که شرکت نرم‌افزاری Notion نیز در جریان این رخدس امنیتی، بخشی از داده‌های خود را از دست داده است. این موضوع نشان‌دهنده آسیب‌پذیری زنجیره تأمین خدمات فناوری در عصر هوش مصنوعی است.

«اوبر برای جبران این حادثه، خدمات پایش اعتبار مالی و کمک در برابر کلاهبرداری را به‌صورت رایگان در اختیار آسیب‌دیدگان قرار می‌دهد.»

در نهایت، این حادثه بار دیگر اهمیت امنیت زیرساخت‌های هوش مصنوعی و دقت در مدیریت دسترسی‌های شرکت‌های ثالث را به چالش کشیده است. با توجه به ماهیت حساس اطلاعات سرقتی، رانندگان باید نسبت به حملات فیشینگ و سوءاستفاده‌های هویتی بسیار هوشیار باشند.