اوبر در اطلاعیه‌هایی که برای دادستان‌های کل چند ایالت آمریکا ارسال کرده، اعلام کرده است نهم اکتبر از وقوع این حادثه امنیتی مطلع شده است. براساس توضیحات این شرکت، مهاجمان با نفوذ به سامانه‌های یکی از تأمین‌کنندگان خدمات فناوری اوبر، اطلاعات احراز هویت داخلی آن را به دست آورده‌اند و از این طریق به بخشی از داده‌های اوبر دسترسی پیدا کرده‌اند.

پس از شناسایی این حادثه، اوبر بررسی‌های امنیتی خود را آغاز کرده و روند اطلاع‌رسانی به رانندگانی را در پیش گرفته است که اطلاعات شخصی آن‌ها در سامانه‌های شرکت تأمین‌کننده نگهداری می‌شد.

Fireworks AI؛ نقطه ورود مهاجمان به اطلاعات اوبر

براساس بررسی‌های تک‌کرانچ، شرکت Fireworks AI تأمین‌کننده‌ای است که در این رخنه امنیتی نقش داشته است. این شرکت بستری برای دسترسی توسعه‌دهندگان به مدل‌های هوش مصنوعی متن‌باز فراهم می‌کند و خدمات خود را در اختیار کسب‌وکارهای مختلف قرار می‌دهد.

Fireworks AI  ماه گذشته نیز از شناسایی یک مشکل امنیتی در سامانه‌های خود خبر داده بود. در جریان این حمله، مهاجمان به اطلاعات برخی مشتریان، از جمله داده‌های صورت‌حساب و مجموعه‌داده‌های خصوصی هوش مصنوعی دسترسی پیدا کردند.

اوبر در واکنش به این اتفاق اعلام کرده است حادثه امنیتی مربوط به یکی از ارائه‌دهندگان خدمات شخص ثالث بوده که به بخشی از اطلاعات این شرکت دسترسی داشته است. سخنگوی اوبر ضمن تأیید نقش  Fireworks AI، توضیحات بیشتری درباره جزئیات نفوذ و دامنه اطلاعات افشاشده ارائه نکرده است.

شرکت Notion نیز که در زمینه توسعه ابزارهای بهره‌وری و همکاری آنلاین فعالیت می‌کند، تأیید کرده است که اطلاعاتش در جریان حمله سایبری به Fireworks AI تحت تأثیر قرار گرفته است. این موضوع نشان می‌دهد دامنه پیامدهای این رخنه امنیتی به اوبر محدود نبوده و مشتریان دیگر این تأمین‌کننده را نیز درگیر کرده است.

اطلاعات گواهینامه بیش از ۷ هزار راننده به سرقت رفت

اطلاعیه‌های ثبت‌شده درباره نشت اطلاعات در چند ایالت آمریکا نشان می‌دهد اطلاعات گواهینامه رانندگی هزاران نفر از رانندگان اوبر افشا شده است. براساس داده‌های منتشرشده، در ایالت ماساچوست اطلاعات ۲ هزار و ۵۶۷ نفر، در کارولینای جنوبی اطلاعات ۳ هزار و ۴۳۰ نفر و در رود آیلند اطلاعات یک‌هزار و ۸۷۳ نفر به سرقت رفته است.

در مجموع، اطلاعات گواهینامه دست‌کم ۷ هزار و ۸۷۰ نفر در همین سه ایالت تحت تأثیر این حمله قرار گرفته است. در ایالت ایلینوی نیز گزارش‌هایی درباره افشای اطلاعات گواهینامه برخی ساکنان منتشر شده، اما هنوز آمار دقیقی از تعداد افراد آسیب‌دیده در دسترس نیست.

اوبر همچنین رانندگان ساکن کالیفرنیا را از این حادثه مطلع کرده، اما تعداد افراد تحت تأثیر در این ایالت را اعلام نکرده است. با توجه به ادامه روند اطلاع‌رسانی، احتمال تغییر آمار نهایی افراد آسیب‌دیده وجود دارد.

انگیزه مالی پشت حمله سایبری به   Fireworks AI

شرکت Fireworks منشأ این حمله را یک گروه مجرم سایبری با انگیزه مالی معرفی کرده است. براساس توضیحات این شرکت، مهاجمان به دنبال فروش توکن‌های سرقت‌شده برای دسترسی به مدل‌های زبانی بزرگ بوده‌اند. با این حال، تاکنون هیچ گروه شناخته‌شده‌ای مسئولیت سرقت اطلاعات اوبر را بر عهده نگرفته است.

این اتفاق دومین رخنه اطلاعاتی شناخته‌شده اوبر در سال جاری میلادی به شمار می‌رود. پیش از این نیز بخش حمل‌ونقل بار این شرکت، Uber Freight، با یک حادثه امنیتی مواجه شده بود که در جریان آن، یک گروه اخاذی سایبری مسئولیت سرقت اطلاعات را پذیرفت.

وقوع این حوادث بار دیگر اهمیت امنیت زنجیره تأمین فناوری را برای شرکت‌های بزرگ مطرح می‌کند؛ زیرا نفوذ به سامانه‌های یک پیمانکار یا ارائه‌دهنده خدمات می‌تواند به اطلاعات چندین سازمان و هزاران کاربر دسترسی ایجاد کند.