اختراق بيانات أوبر.. تفاصيل سرقة آلاف رخص القيادة والمعلومات الشخصية للسائقين

منذ 39 دقيقة

2 2 دقائق

خلال بيان لها، كشفت شركة أوبر عن تعرض بيانات شخصية لآلاف السائقين للاختراق والسرقة، بعد تمكن جهة غير مصرح لها من الوصول إلى معلومات مخزنة لدى أحد مزودي الخدمات التابعين للشركة، في واقعة أثارت مخاوف بشأن أمن البيانات الشخصية وحماية معلومات العاملين في منصات النقل الذكي.

ووفقًا لإفصاحات رسمية قدمتها الشركة إلى عدد من الجهات الحكومية الأمريكية، فإن الحادث شمل الوصول إلى بيانات شخصية مرتبطة بسائقي أوبر، من بينها معلومات رخص القيادة، بعد اختراق بيانات الدخول الداخلية لأحد مزودي الخدمات الذين تتعامل معهم الشركة.

كيف وقع اختراق بيانات أوبر؟

بدأت الواقعة في 7 أكتوبر 2026، عندما استخدم طرف غير مصرح له بيانات اعتماد داخلية مسروقة للوصول إلى حساب أوبر لدى أحد مزودي الخدمات الخارجيين.

وفي 9 أكتوبر، أبلغ مزود الخدمة شركة أوبر بوقوع الاختراق، لتبدأ الشركة تحقيقًا في الحادث، أكد في 13 أكتوبر أن المهاجم تمكن بالفعل من الوصول إلى بيانات مرتبطة بخدمات المزود، وتتضمن معلومات شخصية لأشخاص متضررين.

وكشفت تقارير تقنية أن مزود الخدمة المعني هو شركة «فايروركس إيه آي» (Fireworks AI)، وهي شركة تكنولوجية توفر للمطورين إمكانية الوصول إلى نماذج الذكاء الاصطناعي مفتوحة المصدر.

وأكدت أوبر أن الحادث يتعلق باختراق أمني لدى أحد مورديها الخارجيين، وأنها أوقفت اتصالات البيانات مع المزود فور اكتشاف الواقعة.

آلاف السائقين تضرروا من تسريب البيانات

وبحسب الإخطارات التي راجعتها مواقع تقنية وإخبارية، شمل الاختراق بيانات آلاف الأشخاص في عدد من الولايات الأمريكية، من بينهم 3430 شخصًا في ولاية ساوث كارولينا، و2567 شخصًا في ماساتشوستس، و1873 شخصًا في رود آيلاند، ليصل الإجمالي المعلن في هذه الولايات الثلاث إلى 7870 شخصًا على الأقل.

وتضمنت البيانات المسروقة معلومات رخص القيادة، فيما أشارت إخطارات رسمية أخرى إلى أن البيانات التي تعرضت للوصول غير المصرح به قد تشمل أسماء الأشخاص وعناوينهم وتواريخ ميلادهم وأرقام رخص القيادة.

ولم تعلن أوبر حتى الآن العدد الإجمالي النهائي للمتضررين على مستوى الولايات المتحدة، كما يُتوقع أن تتضح أعداد إضافية مع نشر المزيد من الإخطارات الرسمية.

إجراءات أوبر بعد اكتشاف الاختراق

وعقب اكتشاف الحادث، أوقفت أوبر اتصالات البيانات المرتبطة بمزود الخدمة، واتخذت إجراءات لتغيير بيانات الاعتماد ومعلومات الوصول ذات الصلة، وبدأت إخطار الأشخاص المتضررين.

كما أعلنت الشركة توفير خدمات مجانية لمراقبة الائتمان والمساعدة في مواجهة عمليات الاحتيال، بالتعاون مع شركة Cyberscout التابعة لمجموعة TransUnion، مع منح المستفيدين مهلة 90 يومًا من تاريخ خطاب الإخطار للتسجيل في الخدمة.

وأوضحت الشركة أنها لم ترصد حتى الآن أي إساءة استخدام مؤكدة للمعلومات التي تم الوصول إليها، لكنها أوصت المتضررين بمتابعة حساباتهم المالية وتقاريرهم الائتمانية والانتباه لأي نشاط غير معتاد.

مخاوف من مخاطر اختراق مزودي الخدمات

وتعيد الواقعة تسليط الضوء على المخاطر الأمنية المرتبطة باعتماد الشركات الكبرى على مزودي الخدمات الخارجيين، إذ يمكن أن يؤدي اختراق أحد الموردين إلى كشف بيانات تخص عملاء أو موظفين لدى شركات أخرى، حتى في حال عدم اختراق أنظمتها الرئيسية.

وتكتسب هذه الحادثة أهمية إضافية مع تزايد اعتماد المؤسسات على خدمات الذكاء الاصطناعي والمنصات السحابية، وما يصاحب ذلك من تبادل البيانات مع أطراف خارجية، الأمر الذي يجعل تأمين بيانات الدخول ومراجعة صلاحيات الوصول من العناصر الأساسية لحماية المعلومات الشخصية.