آلاف رخص القيادة في قبضة قراصنة اخترقوا بيانات أوبر

لم تقدم أوبر حتى الآن أدلة على استخدام المعلومات المسروقة في عمليات احتيال، لكنها تتعامل مع احتمال إساءة استغلالها (غيتي)

كشفت شركة أوبر (Uber) عن اختراق أمني أدى إلى سرقة معلومات شخصية وبيانات آلاف رخص القيادة الخاصة بالسائقين في الولايات المتحدة، بعد تعرض أحد مزودي الخدمات التقنية التابعين لها لهجوم إلكتروني استغل خلاله المهاجمون بيانات اعتماد داخلية مسروقة للوصول إلى معلومات الشركة المخزنة لدى المزود.

بحسب تقرير نشرته منصة تك كرانش (TechCrunch)، فإن الشركة الخارجية التي تعرضت للاختراق هي فايروركس إيه آي (Fireworks AI)، وهي منصة تقنية تتيح للمطورين الوصول إلى نماذج الذكاء الاصطناعي مفتوحة المصدر واستخدامها عبر بنيتها السحابية.

وأوضحت أوبر أن مزود الخدمة أبلغها في 9 أكتوبر/تشرين الأول 2026 بتعرض بيانات اعتماده الداخلية للاختراق، واستخدام طرف غير مصرح له هذه البيانات للوصول إلى حساب الشركة لدى المزود.

وعقب تلقي الإخطار، قطعت أوبر اتصالات البيانات مع مزود الخدمة وبدأت تحقيقا في الحادثة، قبل أن تؤكد نتائج التحقيق في 13 أكتوبر/تشرين الأول أن المهاجمين استخدموا بيانات الاعتماد المخترقة للوصول إلى معلومات مرتبطة بالشركة.

وأكد متحدث باسم أوبر لتك كرانش أن الإشعارات الموجهة إلى السائقين تتعلق بحادث أمني أصاب أحد مورديها الخارجيين، وهو فايروركس إيه آي، الذي كان يملك صلاحية الوصول إلى بعض بيانات الشركة.

لم تعلن أوبر حتى الآن العدد الإجمالي للأشخاص الذين تأثروا بالاختراق، لكن الإشعارات التي راجعتها تك كرانش لدى الجهات التنظيمية في الولايات الأمريكية كشفت عن آلاف الحالات.

ووفقا للتقرير الذي نشر قبل يومين، شملت البيانات المسروقة معلومات رخص القيادة الخاصة بـ3430 شخصا في ولاية كارولاينا الجنوبية، و2567 شخصا في ولاية ماساتشوستس، و1873 شخصا في ولاية رود آيلاند.

كما تضمنت الإشعارات المقدمة في ولاية إلينوي معلومات عن متضررين آخرين، دون تحديد العدد النهائي، في حين أبلغت الشركة سائقين في كاليفورنيا بالحادثة دون الكشف عن عدد الأشخاص الذين طالتهم.