هک اطلاعات گواهینامه هزاران راننده اوبر در نفوذ به Fireworks AI؛ جزئیات کامل حادثه مهر ۱۴۰۵ و تعداد آسیب‌دیدگان.
شرکت اوبر اعلام کرد که اطلاعات شخصی و گواهینامه رانندگی هزاران راننده‌اش در پی نفوذ سایبری به یکی از ارائه‌دهندگان خدمات فناوری این شرکت، به سرقت رفته است. این رخداد که در مهرماه ۱۴۰۵ رخ داد، یکی از جدی‌ترین حوادث امنیتی مرتبط با داده‌های رانندگان این پلتفرم در سال جاری به شمار می‌رود.
بر اساس اطلاعیه‌هایی که اوبر در هفته‌های اخیر به دادستان‌های کل چند ایالت آمریکا از جمله کالیفرنیا ارسال کرده، این شرکت در ۱۷ مهر ۱۴۰۵ از سوی ارائه‌دهنده خدمات خود مطلع شد که هکرها با دسترسی به اعتبارنامه‌های داخلی، توانسته‌اند به داده‌های اوبر نفوذ کنند. پس از این اطلاع، اوبر فرآیند اطلاع‌رسانی به رانندگان آسیب‌دیده را آغاز کرد.
تحقیقات نشان می‌دهد ارائه‌دهنده مذکور شرکت Fireworks AI است؛ پلتفرمی که امکان دسترسی توسعه‌دهندگان به مدل‌های هوش مصنوعی متن‌باز را فراهم می‌کند. این شرکت پیش‌تر در مهرماه اعلام کرده بود که در یک نفوذ امنیتی، اطلاعات مشتریان از جمله داده‌های صورتحساب و برخی مجموعه‌داده‌های خصوصی هوش مصنوعی به سرقت رفته است. استارتاپ Notion نیز تأیید کرده که داده‌های مشتریانش در همین نفوذ آسیب دیده است.
سخنگوی اوبر در گفت‌وگو با رسانه‌ها تأکید کرد که اطلاعیه‌های ارسالی به رانندگان مربوط به حادثه امنیتی یکی از تأمین‌کنندگان شخص ثالث به نام Fireworks.ai است که به بخشی از داده‌های اوبر دسترسی داشته است. اوبر از ارائه جزئیات بیشتر خودداری کرد و پاسخگویی را به Fireworks محول نمود. سخنگوی Fireworks نیز تأیید کرد که دسترسی غیرمجاز به برخی سیستم‌های این شرکت رخ داده و داده‌های مشتریان تحت تأثیر قرار گرفته، اما از پاسخ به پرسش‌های جزئی‌تر خودداری کرد.
بر اساس اطلاعیه‌های رسمی مشاهده‌شده، اطلاعات گواهینامه رانندگی ۲۵۶۷ نفر در ماساچوست، ۳۴۳۰ نفر در کارولینای جنوبی و ۱۸۷۳ نفر در رود آیلند به سرقت رفته است. در ایلینوی نیز برخی ساکنان تحت تأثیر قرار گرفته‌اند، اما آمار دقیق هنوز اعلام نشده. اوبر رانندگان مقیم کالیفرنیا را نیز مطلع کرده، هرچند تعداد دقیق آن‌ها را فاش نکرده است. انتظار می‌رود با انتشار اطلاعیه‌های بیشتر در ایالت‌های دیگر، تعداد کل آسیب‌دیدگان افزایش یابد.
این حادثه دومین نفوذ داده‌ای شناخته‌شده اوبر در سال ۱۴۰۵ محسوب می‌شود. پیش‌تر در مردادماه همین سال، واحد حمل‌ونقل باری اوبر (Uber Freight) نیز با ادعای یک گروه اخاذی مبنی بر سرقت داده مواجه شده بود.
با توجه به حساسیت اطلاعات گواهینامه رانندگی، کارشناسان امنیتی به رانندگان آسیب‌دیده توصیه می‌کنند وضعیت حساب‌های اعتباری خود را به‌دقت رصد کنند و در صورت دریافت اطلاعیه رسمی، از خدمات رایگان نظارت بر اعتبار که اوبر ارائه می‌دهد، استفاده نمایند.