فهرست مطالب
اطلاعیه‌هایی که شرکت اوبر این هفته به دادستان‌های کل چند ایالت آمریکا، از جمله کالیفرنیا، ارائه کرد، جزئیات تازه‌ای از حمله سایبری ماه اکتبر را فاش می‌کند.
به گزارش سرویس امنیت سایبری تکناک، این شرکت اعلام کرد که مهاجمان با نفوذ به سیستم‌های یکی از تأمین‌کنندگان خدمات فناوری، به اطلاعات محرمانه رانندگان دسترسی پیدا کرده‌اند.
اوبر در تاریخ ۹ اکتبر از وقوع این حادثه مطلع شد. هکرها ابتدا اطلاعات احراز هویت داخلی شرکت ارائه‌دهنده خدمات فناوری را سرقت کردند و سپس با استفاده از این اطلاعات به داده‌های اوبر دسترسی یافتند.
این شرکت پس از شناسایی حادثه، اطلاع‌رسانی به رانندگان آسیب‌دیده را آغاز کرد. اطلاعات شخصی این افراد در سیستم‌های شرکت ارائه‌دهنده خدمات فناوری ذخیره شده بود.
وب‌سایت تک‌کرانچ نام شرکت آسیب‌دیده را Fireworks AI اعلام کرده است. این شرکت خدماتی برای دسترسی توسعه‌دهندگان به مدل‌های باز هوش مصنوعی و استفاده از آن‌ها ارائه می‌دهد.
شرکت Fireworks ماه گذشته وقوع یک نقض امنیتی را تأیید کرده بود. مهاجمان در جریان این حادثه، اطلاعات مشتریان، داده‌های مربوط به صورت‌حساب‌ها و برخی مجموعه‌داده‌های خصوصی هوش مصنوعی را سرقت کردند.
شرکت Notion که ابزارهای آنلاین مدیریت اطلاعات و بهره‌وری ارائه می‌دهد نیز تأیید کرده است که اطلاعات این شرکت در حمله سایبری به Fireworks به سرقت رفته است.
سرقت اطلاعات گواهینامه رانندگی دست‌کم ۷۸۷۰ نفر
اسناد مربوط به نقض امنیتی که تک‌کرانچ بررسی کرده است، نشان می‌دهند اطلاعات گواهینامه رانندگی هزاران نفر در چند ایالت آمریکا افشا شده است.
طبق این اسناد، اطلاعات گواهینامه رانندگی ۲۵۶۷ نفر در ماساچوست، ۳۴۳۰ نفر در کارولینای جنوبی و ۱۸۷۳ نفر در رود آیلند به سرقت رفته است.
مجموع این آمار به ۷۸۷۰ نفر می‌رسد. بااین‌حال، تعداد واقعی افراد آسیب‌دیده احتمالاً بیشتر است.
اسناد ثبت‌شده در ایالت ایلینوی نیز سرقت اطلاعات گواهینامه رانندگی تعدادی از ساکنان این ایالت را تأیید می‌کنند. هنوز تعداد دقیق افراد آسیب‌دیده در ایلینوی مشخص نشده است.
اوبر همچنین برای رانندگان ساکن کالیفرنیا اطلاعیه‌های امنیتی ارسال کرده، اما تعداد افرادی را که اطلاعات‌شان سرقت شده، اعلام نکرده است.
این شرکت هنوز آمار نهایی رانندگان و مشتریان آسیب‌دیده را منتشر نکرده است. انتظار می‌رود با ثبت اطلاعیه‌های جدید در ایالت‌های دیگر، تعداد افراد آسیب‌دیده افزایش پیدا کند.
سخنگوی اوبر در گفت‌وگو با تک‌کرانچ تأیید کرد که این حادثه به یکی از تأمین‌کنندگان شخص ثالث شرکت مربوط می‌شود. او اعلام کرد که Fireworks AI به بخشی از داده‌های اوبر دسترسی داشته است.
اوبر همچنین پاسخ به پرسش‌های بیشتر درباره جزئیات حمله را به شرکت Fireworks ارجاع داده است.
انگیزه مالی هکرها و دومین حمله سایبری به اوبر در سال ۲۰۲۶
شرکت Fireworks مسئولیت این حمله را متوجه گروهی از مجرمان سایبری با انگیزه مالی دانسته است. به گفته این شرکت، مهاجمان قصد داشته‌اند توکن‌های دسترسی به مدل‌های زبانی بزرگ یا LLM را سرقت کنند و به فروش برسانند.
این توکن‌ها برای دسترسی به خدمات مبتنی بر مدل‌های زبانی بزرگ استفاده می‌شوند. بااین‌حال، تاکنون هیچ گروه شناخته‌شده‌ای مسئولیت سرقت اطلاعات Fireworks و مشتریان آن را بر عهده نگرفته است.
سخنگوی Fireworks در پاسخ به ایمیل تک‌کرانچ تأیید کرد که این شرکت دسترسی غیرمجاز به برخی سیستم‌های خود را شناسایی کرده است. این نفوذ امنیتی اطلاعات مشتریان را تحت تأثیر قرار داده، اما سخنگوی شرکت توضیح بیشتری درباره جزئیات حادثه ارائه نکرده است.
این حادثه دومین نقض امنیتی شناخته‌شده مرتبط با اوبر در سال ۲۰۲۶ محسوب می‌شود.
اوبر پیش‌تر در ماه اوت از وقوع یک حادثه امنیتی در بخش حمل‌ونقل باری خود، Uber Freight، خبر داده بود. در آن حادثه، یک گروه اخاذ سایبری ادعا کرد که اطلاعات این بخش از فعالیت‌های شرکت را سرقت کرده است.
با تأیید حمله جدید، اوبر بار دیگر با افشای اطلاعات مرتبط با فعالیت‌های خود مواجه شده است. هنوز تعداد نهایی افراد آسیب‌دیده از حمله اخیر مشخص نیست.
