بيانات سائقي Uber مكشوفة في اختراق لجهة خارجية

كشفت Uber في إيداع قدّمته إلى عدد من المدّعين العامين أن المعلومات الشخصية ورخص القيادة لآلاف من سائقيها تعرّضت للخطر في خرق بيانات. ويوضح الإيداع الإشعارات التي أرسلتها Uber إلى السائقين بشأن الخرق. وقالت Uber إن أحد مزودي خدماتها تعرّض لاختراق في 9 أكتوبر، وإن المهاجمين استخدموا بيانات اعتماد داخلية مسروقة للوصول إلى بيانات Uber المرتبطة بذلك المزود.

ما كشفته Uber

قالت Uber لـ TechCrunch إن الجهة الخارجية المورِّدة المعنية بالحادث كانت Fireworks.ai، وهي منصة سحابية تمنح عملاءها إمكانية الوصول إلى نماذج ذكاء اصطناعي مفتوحة المصدر. وقالت الشركة إن المهاجمين سرقوا بيانات اعتماد داخلية، ثم استخدموها للوصول إلى بيانات Uber المرتبطة بذلك المزود.

اختراق Fireworks.ai

أقرّت Fireworks.ai بأنها تعرّضت لخرق بيانات الشهر الماضي، وأن الحادث أدى إلى المساس ببيانات عملائها. وأسندت الاختراق إلى مهاجمين ينتمون إلى مجموعة إجرامية إلكترونية تبيع رموزاً مسروقة تُستخدم للوصول إلى نماذج لغوية كبيرة. وليس من الواضح ما إذا كانت المعلومات المسروقة قد بيعت أو سُرّبت على الإنترنت.

السائقون المتأثرون

لم تكشف أي من الشركتين عن عدد السائقين المتأثرين. ووفقاً لـ TechCrunch، تعرّضت رخص قيادة 3,430 شخصاً من ولاية كارولينا الجنوبية، و2,567 في ولاية ماساتشوستس، و1,873 في ولاية رود آيلاند للكشف في الحادث. وقالت Uber إن المعلومات الشخصية ورخص القيادة لآلاف من سائقيها تعرّضت للخطر.

المصادر: Engadget