شرکت اوبر (Uber) رسماً وقوع یک نشت داده (Data Breach) را تأیید کرد که طی آن اطلاعات شخصی هزاران راننده در ایالات متحده مورد سرقت قرار گرفته است. این حادثه پس از دسترسی هکرها به سوابد نگهداری شده توسط Fireworks AI، یک ارائه‌دهنده فناوری ثالث (Third-party provider)، رخ داده است.
اطلاعات افشا شده شامل جزئیات گواهینامه رانندگی است. اگرچه اوبر در حال اطلاع‌رسانی به افراد آسیب‌دیده است، اما هنوز تعداد دقیق کل افراد تحت تأثیر در سطح کشور را اعلام نکرده است.
جزئیات حادثه و نحوه نفوذ
این حادثه در تاریخ ۹ اکتبر ۲۰۲۶ برای اوبر مشخص شد؛ زمانی که سرویس‌دهنده این شرکت گزارش داد یک طرف غیرمجاز به اعتبارنامه‌های ورود (Login Credentials) داخلی دسترسی پیدا کرده است. این اعتبارنامه‌ها به مهاجم اجازه داد تا به حساب اوبر در نزد این ارائه‌دهنده دسترسی داشته باشد و مسیری را برای رسیدن به سوابد شخصی ذخیره شده خارج از سیستم‌های خودِ اوبر ایجاد کند.
اوبر بلافاصله ارتباطات داده‌ای خود را با این ارائه‌دهنده قطع و تحقیقات گسترده‌ای را آغاز کرد. در تاریخ ۱۳ اکتبر، بازرسان تأیید کردند که مهاجم به داده‌های اوبر، از جمله اطلاعات شخصی افراد دسترسی پیدا کرده است.
مقیاس نشت داده‌ها
گزارش‌های دولتی نشان می‌دهد که این نشت داده حداقل ۷,۸۷۰ نفر را در سه ایالت ماساچوست، کارولینای جنوبی و رود آیلند تحت تأثیر قرار داده است. با این حال، با توجه به اطلاعیه‌های سایر ایالت‌ها، مشخص است که این رقم تنها بخشی از ابعاد واقعی این حادثه است.
تحقیقات نشان می‌دهد که این نفوذ مستقیماً به اطلاعات گواهینامه رانندگی مربوط می‌شود. شایان ذکر است که این ارائه‌دهنده (Fireworks AI) پیش از این در نشت داده‌های مربوط به Notion AI نیز نقش داشته است، که نشان‌دهنده ریسک‌های جدی در زنجیره تأمین (Supply Chain) و امنیت ارائه‌دهندگان خدمات ابری و هوش مصنوعی است.
اقدامات اصلاحی
اوبر در حال ارائه خدمات نظارت بر اعتبار (Credit Monitoring) و کمک‌های مربوط به کلاهبرداری از طریق شرکت Cyberscout است. توصیه می‌شود رانندگان آسیب‌دیده، صورت‌حساب‌های خود را بررسی کرده و هرگونه فعالیت مشکوک را گزارش دهند.
