أعلنت شركة أوبر تعرض بيانات شخصية ووثائق رسمية لآلاف سائقيها للسرقة، عقب اختراق إلكتروني استهدف أحد مزودي خدماتها التقنية خلال أكتوبر الماضي، بعدما تمكن قراصنة من اختراق أنظمة الشركة المزودة للخدمة والاستيلاء على بيانات دخول داخلية، استخدموها للوصول إلى معلومات مرتبطة بأوبر.
وبدأت الشركة إخطار السائقين المتضررين بالحادث، بعدما تلقت بلاغاً من مزود الخدمات في 9 أكتوبر يفيد باكتشاف الاختراق وسرقة بيانات اعتماد داخلية، مكنت المهاجمين من الوصول إلى بعض المعلومات المخزنة لدى الشركة.
وتعود الواقعة إلى شركة Fireworks AI، التي توفر للمطورين إمكانية الوصول إلى نماذج الذكاء الاصطناعي مفتوحة المصدر واستخدامها، إذ كانت تحتفظ ببعض بيانات أوبر ضمن أنظمتها، ما جعلها نقطة دخول غير مباشرة للوصول إلى معلومات الشركة.
وأكدت أوبر أن الحادث مرتبط بواقعة أمنية تعرض لها أحد مورديها الخارجيين، موضحة أن المزود كان يمتلك صلاحية الوصول إلى جزء من بياناتها، لكنها لم تحدد عدد السائقين والعملاء الذين تأثروا بالاختراق، كما لم تكشف عن إجمالي حجم المعلومات المسروقة.
وكشفت الإخطارات المقدمة إلى السلطات التنظيمية في الولايات المتحدة عن تعرض بيانات رخص القيادة لآلاف الأشخاص للسرقة، بينهم 2567 شخصاً في ولاية ماساتشوستس، و3430 شخصاً في كارولاينا الجنوبية، و1873 شخصاً في رود آيلاند.
وامتدت آثار الاختراق إلى ولايات أخرى، إذ أشارت إخطارات ولاية إلينوي إلى سرقة معلومات رخص القيادة لبعض السكان، دون تحديد العدد النهائي للمتضررين، كما أبلغت أوبر سائقين في كاليفورنيا بالحادث، من دون الإفصاح عن عدد الحالات المسجلة هناك.
ومن المرجح زيادة أعداد المتضررين مع استمرار إرسال الإخطارات إلى الأشخاص الذين تأثرت بياناتهم، في وقت لم تعلن فيه الشركة حتى الآن الحصيلة النهائية للحادث.
من جانبها، أقرت Fireworks AI بوقوع اختراق أمني نتج عنه وصول غير مصرح به إلى بعض أنظمتها، وأكدت تأثر بيانات عدد من عملائها، لكنها لم تقدم تفاصيل إضافية بشأن حجم المعلومات التي تعرضت للسرقة.
وأرجعت الشركة الهجوم إلى مجموعة من مجرمي الإنترنت الذين تحركوا بدوافع مالية، واستهدفوا سرقة رموز الوصول المستخدمة للتعامل مع نماذج الذكاء الاصطناعي اللغوية الكبيرة، المعروفة باسم LLMs، بهدف بيعها وتحقيق عوائد مالية من خلالها.
ولم تعلن أي مجموعة قرصنة معروفة مسؤوليتها عن سرقة البيانات حتى الآن، فيما لم تتضح جميع التفاصيل المتعلقة بالجهة المنفذة للهجوم أو حجم المعلومات التي تمكنت من الاستيلاء عليها.
ولم تكن أوبر الشركة الوحيدة المتضررة من اختراق Fireworks AI، إذ أكدت شركة Notion، الناشئة في مجال أدوات الإنتاجية وتنظيم العمل، تعرض بعض بياناتها للسرقة خلال الحادث نفسه، ما يشير إلى امتداد تأثير الاختراق إلى أكثر من عميل يعتمد على خدمات الشركة التقنية.
وتسلط الواقعة الضوء على المخاطر الأمنية الناتجة عن اعتماد الشركات الكبرى على مزودي الخدمات الخارجيين، إذ قد يؤدي اختراق أنظمة أحد الشركاء إلى وصول القراصنة إلى بيانات تخص شركات أخرى، حتى في حال عدم استهداف أنظمتها الداخلية بشكل مباشر.
ويعد هذا الاختراق ثاني حادث أمني معروف تتعرض له أوبر خلال عام 2026، بعدما شهدت وحدة Uber Freight، العاملة في مجال خدمات نقل البضائع والشحن، حادثة سرقة بيانات سابقة أعلنت إحدى مجموعات الابتزاز الإلكتروني مسؤوليتها عنها.
ويأتي الحادث الجديد ليزيد الضغوط على أوبر بشأن حماية بيانات السائقين، خصوصاً مع تسرب معلومات حساسة تشمل رخص القيادة، التي يمكن إساءة استخدامها في عمليات انتحال الهوية والاحتيال، وسط استمرار التحقيقات في تداعيات الاختراق وتحديد نطاق الأضرار.
وبدأت الشركة إخطار السائقين المتضررين بالحادث، بعدما تلقت بلاغاً من مزود الخدمات في 9 أكتوبر يفيد باكتشاف الاختراق وسرقة بيانات اعتماد داخلية، مكنت المهاجمين من الوصول إلى بعض المعلومات المخزنة لدى الشركة.
وتعود الواقعة إلى شركة Fireworks AI، التي توفر للمطورين إمكانية الوصول إلى نماذج الذكاء الاصطناعي مفتوحة المصدر واستخدامها، إذ كانت تحتفظ ببعض بيانات أوبر ضمن أنظمتها، ما جعلها نقطة دخول غير مباشرة للوصول إلى معلومات الشركة.
وأكدت أوبر أن الحادث مرتبط بواقعة أمنية تعرض لها أحد مورديها الخارجيين، موضحة أن المزود كان يمتلك صلاحية الوصول إلى جزء من بياناتها، لكنها لم تحدد عدد السائقين والعملاء الذين تأثروا بالاختراق، كما لم تكشف عن إجمالي حجم المعلومات المسروقة.
وكشفت الإخطارات المقدمة إلى السلطات التنظيمية في الولايات المتحدة عن تعرض بيانات رخص القيادة لآلاف الأشخاص للسرقة، بينهم 2567 شخصاً في ولاية ماساتشوستس، و3430 شخصاً في كارولاينا الجنوبية، و1873 شخصاً في رود آيلاند.
وامتدت آثار الاختراق إلى ولايات أخرى، إذ أشارت إخطارات ولاية إلينوي إلى سرقة معلومات رخص القيادة لبعض السكان، دون تحديد العدد النهائي للمتضررين، كما أبلغت أوبر سائقين في كاليفورنيا بالحادث، من دون الإفصاح عن عدد الحالات المسجلة هناك.
ومن المرجح زيادة أعداد المتضررين مع استمرار إرسال الإخطارات إلى الأشخاص الذين تأثرت بياناتهم، في وقت لم تعلن فيه الشركة حتى الآن الحصيلة النهائية للحادث.
من جانبها، أقرت Fireworks AI بوقوع اختراق أمني نتج عنه وصول غير مصرح به إلى بعض أنظمتها، وأكدت تأثر بيانات عدد من عملائها، لكنها لم تقدم تفاصيل إضافية بشأن حجم المعلومات التي تعرضت للسرقة.
وأرجعت الشركة الهجوم إلى مجموعة من مجرمي الإنترنت الذين تحركوا بدوافع مالية، واستهدفوا سرقة رموز الوصول المستخدمة للتعامل مع نماذج الذكاء الاصطناعي اللغوية الكبيرة، المعروفة باسم LLMs، بهدف بيعها وتحقيق عوائد مالية من خلالها.
ولم تعلن أي مجموعة قرصنة معروفة مسؤوليتها عن سرقة البيانات حتى الآن، فيما لم تتضح جميع التفاصيل المتعلقة بالجهة المنفذة للهجوم أو حجم المعلومات التي تمكنت من الاستيلاء عليها.
ولم تكن أوبر الشركة الوحيدة المتضررة من اختراق Fireworks AI، إذ أكدت شركة Notion، الناشئة في مجال أدوات الإنتاجية وتنظيم العمل، تعرض بعض بياناتها للسرقة خلال الحادث نفسه، ما يشير إلى امتداد تأثير الاختراق إلى أكثر من عميل يعتمد على خدمات الشركة التقنية.
وتسلط الواقعة الضوء على المخاطر الأمنية الناتجة عن اعتماد الشركات الكبرى على مزودي الخدمات الخارجيين، إذ قد يؤدي اختراق أنظمة أحد الشركاء إلى وصول القراصنة إلى بيانات تخص شركات أخرى، حتى في حال عدم استهداف أنظمتها الداخلية بشكل مباشر.
ويعد هذا الاختراق ثاني حادث أمني معروف تتعرض له أوبر خلال عام 2026، بعدما شهدت وحدة Uber Freight، العاملة في مجال خدمات نقل البضائع والشحن، حادثة سرقة بيانات سابقة أعلنت إحدى مجموعات الابتزاز الإلكتروني مسؤوليتها عنها.
ويأتي الحادث الجديد ليزيد الضغوط على أوبر بشأن حماية بيانات السائقين، خصوصاً مع تسرب معلومات حساسة تشمل رخص القيادة، التي يمكن إساءة استخدامها في عمليات انتحال الهوية والاحتيال، وسط استمرار التحقيقات في تداعيات الاختراق وتحديد نطاق الأضرار.
