اختراق بيانات أوبر.. تسريب رخص قيادة آلاف المستخدمين

أعلنت شركة أوبر أن جهة غير مصرح لها تمكنت من الوصول إلى بيانات تابعة للشركة، بعد استخدام بيانات اعتماد مخترقة لدى أحد مزودي الخدمات، وفقًا لإخطار نُشر على الموقع الإلكتروني للمدعي العام في ولاية كاليفورنيا الأمريكية.

وأوضح الإخطار، المؤرخ في 10 نوفمبر، أن مزود الخدمة أبلغ أوبر في 9 أكتوبر بأن بيانات اعتماد الدخول الخاصة به تعرضت للاختراق، واستخدمها طرف غير مصرح له للوصول إلى حساب أوبر لدى المزود.

وعلى إثر ذلك، قطعت أوبر اتصالات البيانات مع مزود الخدمة، وبدأت تحقيقًا في الواقعة لتحديد طبيعة الاختراق والبيانات التي تمكن الطرف غير المصرح له من الوصول إليها.

 اختراق أوبر يكشف بيانات شخصية للمستخدمين

وذكر الإخطار أن التحقيق الذي أجرته الشركة توصل في 13 أكتوبر إلى أن الطرف غير المصرح له استخدم بيانات الاعتماد المخترقة للوصول إلى معلومات أوبر، وأن البيانات التي جرى الوصول إليها تضمنت معلومات شخصية خاصة بالأشخاص المتأثرين بالواقعة.

ولم يكشف الإخطار اسم مزود الخدمة الذي تعرض للاختراق، كما لم يقدم قائمة تفصيلية بالبيانات التي جرى الوصول إليها.

لكن موقع TechCrunch أفاد يوم الجمعة بأن مزود الخدمة المعني هو شركة Fireworks AI، وأن البيانات التي تعرضت للاختراق تضمنت معلومات رخص القيادة الخاصة بالسائقين.

ولم تستجب شركتا أوبر وFireworks AI على الفور لطلبات التعليق التي أرسلتها وكالة رويترز بشأن الواقعة.

 تسريب بيانات رخص القيادة في الولايات المتحدة

وأشار الإخطار إلى أن حادث اختراق البيانات أثر على نحو 1873 شخصًا من سكان ولاية رود آيلاند الأمريكية.

كما تضمن الإخطار تعليمات وإرشادات موجهة إلى السكان في مقاطعة كولومبيا وولايات ماريلاند ونورث كارولينا ونيويورك وبنسلفانيا.

وتثير واقعة تسريب بيانات رخص القيادة مخاوف بشأن حماية المعلومات الشخصية للسائقين، خاصة أن هذه البيانات يمكن أن تتضمن معلومات تعريفية مهمة، ويزيد الوصول غير المصرح به إليها من مخاطر استخدامها بصورة احتيالية.

 أوبر تقدم مراقبة ائتمانية مجانية للمتضررين

وقالت أوبر إنها تقدم للأشخاص المتأثرين بالحادث خدمات مجانية لمراقبة الائتمان والمساعدة في مواجهة عمليات الاحتيال، وذلك من خلال شركة Cyberscout التابعة لشركة TransUnion.

وأوضحت الشركة أن الأشخاص الذين تلقوا الإخطارات لديهم مهلة تبلغ 90 يومًا من تاريخ الخطاب للتسجيل في هذه الخدمات والاستفادة منها.

وتستهدف خدمات مراقبة الائتمان متابعة الأنشطة المالية والائتمانية المرتبطة ببيانات الأشخاص، والمساعدة في اكتشاف أي نشاط غير معتاد قد يشير إلى محاولة استخدام المعلومات الشخصية في عمليات احتيال.

وأكدت أوبر أنها لم تحدد حتى الآن أي استخدام غير مشروع للبيانات التي جرى الوصول إليها خلال الحادث.

تحقيقات أوبر بعد اختراق بيانات أحد مزودي الخدمات

تكشف الواقعة عن المخاطر الأمنية التي قد تواجه الشركات الكبرى نتيجة الاختراقات التي تستهدف مزودي الخدمات الخارجيين، حتى عندما لا تكون أنظمتها الداخلية هي نقطة الدخول المباشرة للهجوم.

ففي هذه الحالة، تمكن الطرف غير المصرح له من الوصول إلى بيانات أوبر من خلال بيانات اعتماد مخترقة لدى أحد مزودي الخدمات، وهو ما دفع الشركة إلى قطع اتصالات البيانات معه وفتح تحقيق في الحادث.

وتأتي هذه الواقعة في وقت تواجه فيه شركات التكنولوجيا والمنصات الرقمية تحديات متزايدة تتعلق بحماية بيانات المستخدمين والسائقين، خاصة مع اعتماد هذه الشركات على شبكات واسعة من مقدمي الخدمات والشركاء الخارجيين.