اوبر تأیید کرد که هکرها اطلاعات گواهینامه رانندگی هزاران راننده را در یک نشت داده به سرقت بردهاند
این غول خدمات سفر اشتراکی اعلام کرد که اطلاعات گواهینامه رانندگان ذخیره شده توسط شرکت ابری هوش مصنوعی Fireworks AI در جریان یک رویداد امنیتی به سرقت رفته است.
اوبر در حال اطلاعرسانی به هزاران راننده است که اطلاعات شخصی و گواهینامه رانندگی آنها طی یک نشت داده در ماه اکتبر در یکی از ارائهدهندگان فناوری این شرکت، به سرقت رفته است.
در اخطارهایی که این هفته به چندین دادستان کل در ایالات متحده، از جمله کالیفرنیا، ارائه شده است، این غول درخواست خودرو گفت که در تاریخ ۹ اکتبر توسط ارائهدهنده مطلع شده که هکرها نفوذ کرده و اعتبارنامههای داخلی را دزدیدهاند که از آنها برای دسترسی به دادههای اوبر استفاده شده است.
این شرکت اعلام کرد که متعاقباً شروع به اطلاعرسانی به رانندگان آسیبدیده کرده است که اطلاعات شخصی آنها نزد این ارائهدهنده ذخیره شده است.
وبسایت تککرانچ مطلع شده است که این ارائهدهنده، شرکت Fireworks AI است که به توسعهدهندگان اجازه میدهد به مدلهای هوش مصنوعی متنباز دسترسی داشته باشند و از آنها استفاده کنند. فایرورکس ماه گذشته گزارشی از یک نشت داده منتشر کرد که طی آن هکرها اطلاعات مشتریانش، از جمله دادههای صورتحساب و برخی مجموعه دادههای خصوصی هوش مصنوعی را به سرقت برده بودند.
استارتاپ بهرهوری آنلاین Notion تأیید کرد که دادههای این شرکت نیز در هک فایرورکس به سرقت رفته است.
سخنگوی اوبر به تککرانچ گفت: «اخطارهای ارسال شده به رانندگان مربوط به یک حادثه امنیتی است که یکی از فروشندگان شخص ثالث ما به نام Fireworks.ai را تحت تأثیر قرار داده و به برخی از دادههای اوبر دسترسی داشته است»، و سوالات ما را به فایرورکس ارجاع داد.
اوبر مشخص نکرد چه تعداد از مشتریان تحت تأثیر این نشت داده قرار گرفتهاند و همچنین نگفت که به چه تعداد از رانندگان در خصوص این حادثه اطلاعرسانی میکند.
سخنگوی فایرورکس در پاسخ ایمیلی تأیید کرد که این شرکت یک مسئله امنیتی را شناسایی کرده است که شامل دسترسی غیرمجاز به برخی از سیستمهای آن بوده و دادههای مشتریان را تحت تأثیر قرار داده است، اما به سوالات ما درباره این حادثه پاسخی نداد.
طبق اطلاعیههای نشت داده که توسط تککرانچ مشاهده شده است، دادههای به سرقت رفته شامل گواهینامههای رانندگی ۲,۵۶۷ نفر در ماساچوست، ۳,۴۳۰ نفر در کارولینای جنوبی و ۱,۸۷۳ نفر از ساکنان رودآیلند است. پرونده ثبتشده در ایلینوی نشان داد که اطلاعات گواهینامه رانندگی برخی از ساکنان این ایالت به سرقت رفته، اما تعداد افراد تحت تأثیر هنوز در دست بررسی است. اوبر همچنین به رانندگانی که در کالیفرنیا زندگی میکنند اطلاعرسانی کرد، اما نگفت که اطلاعات چه تعداد از آنها به سرقت رفته است.
انتظار میرود با انتشار اطلاعیههای بیشتری در خصوص نشت داده، این آمار افزایش یابد.
فایرورکس علت این نشت داده را یک گروه مجرم سایبری با انگیزه مالی دانست که اهدافشان فروش توکنهای سرقتشده برای دسترسی به مدلهای زبانی بزرگ یا همان LLMها است.
تا کنون هیچ گروه مجرم سایبری شناختهشدهای مسئولیت این سرقت داده را بر عهده نگرفته است.
این دومین نشت داده شناختهشده اوبر در سال جاری است. این شرکت پیشتر یک رویداد امنیتی در بخش حملونقل کامیونی خود یعنی Uber Freight گزارش کرده بود که در آن، یک باند باجافزاری مسئولیت سرقت دادهها را بر عهده گرفته بود.
با پاسخ فایرورکس بهروزرسانی شد.
نظر مهندس بهمن آبادی: این حادثه زنگ خطری جدی برای توسعهدهندگان است که نشان میدهد زنجیره تامین نرمافزار و سرویسهای ابری هوش مصنوعی چقدر میتوانند نقاط آسیبپذیری باشند. هنگام برونسپاری دادههای حساس به پلتفرمهای شخص ثالث مانند Fireworks AI، اعطای دسترسیهای داخلی باید با سختگیرانهترین سیاستهای امنیتی و مانیتورینگ مداوم همراه باشد. فراموش نکنیم که امنیت سیستم ما به اندازه امنترین نقطه در زنجیره ابزارهایی است که استفاده میکنیم.