أوبر: خرق لدى مزوّد ذكاء اصطناعي كشف بيانات رخص سائقي الولايات المتحدة

بدأت أوبر في التواصل مع آلاف السائقين عبر الولايات المتحدة بشأن حادث الأمن الأخير الذي شمل أحد مزودي الذكاء الاصطناعي التابعين لها من طرف ثالث. وأدى الخرق إلى احتمال تعرض البيانات الشخصية للسائقين، بما في ذلك تفاصيل رخصهم. وقد فصلت الشركة الحادث في الإشعارات المرسلة إلى السائقين في نوفمبر 10.

كيف اكتشفت أوبر أن مورّدها قد تعرض لخرق

تواصل المزود مع أوبر في 9 أكتوبر 2026، بعد أن حصل القراصنة على بيانات اعتماد داخلية واستغلها للوصول إلى حساب أوبر. وذكرت أوبر أنها قطعت اتصال البيانات على الفور وشنت تحقيقاً. وبحلول 13 أكتوبر، أكدت الشركة الوصول غير المصرح به إلى البيانات الشخصية للسائقين.

وفرت أوبر لمستخدميها مراقبة مجانية ومساعدة في مكافحة الاحتيال من شركة سايسبروت (Cyberscout). حتى الآن، لم يتم الإبلاغ عن أي حالة إساءة استخدام.

كان تاريخ إشعار السائقين بشأن الحادث هو 10 نوفمبر، مما يعني مرور 28 يوماً منذ إجراء التحقق. ومع ذلك، لا يعني الفاصل الزمني بين التحقق وإخطار السائقين المتأثرين وجود انتهاك لقواعد الإبلاغ.

المزود هو شركة Fireworks AI، وفقاً لما أفادت به TechCrunch

كان المزوّد المتأثر هو Fireworks AI، وهي شركة تمنح المطوّرين الوصول إلى نماذج الذكاء الاصطناعي، وفقاً لـ TechCrunch. كما أكّدت أوبر للنشر أن Fireworks كانت تحتفظ ببعض بياناتها.

حتى الآن، أظهرت الأرقام المبلغ عنها 7,870 شخصًا متضررًا عبر ثلاث ولايات: 3,430 في ساوث كارولاينا، و2,567 في ماساتشوستس، و1,873 في رود آيلاند. تؤكد إدارة شؤون المستهلك بولاية ساوث كارولاينا بشكل مستقل عدد ضحايا ولايتها.

ومع ذلك، لا يزال النطاق الكامل للاختراق غير واضح. ولم تنشر كل من كاليفورنيا وإلينوي أرقامهما، مما يعني أن العدد الإجمالي البالغ 7,870 يغطي فقط الولايات الثلاث التي تم الإبلاغ عن أعدادها. ولا يزال العدد الوطني للسائقين المتأثرين مجهولاً.

سرقة بيانات اعتماد مرتبطة بـ "LLMJacking"

في نشرة 9 نوفمبر، أعلنت Fireworks أن الاختراق كان أكثر خطورة من مجرد سرقة بيانات الاعتماد. فقد تمّ الوصول إلى معلومات الحسابات والفواتير. وقد تمّ الوصول إلى أسرار بعض العملاء ومجموعات البيانات ونماذج الذكاء الاصطناعي غير المكتملة. وحدّدت Fireworks أن أرقام بطاقات الدفع لم تتأثر.

كشفت الشركة أيضاً عن اختراق آخر. في 23 أكتوبر، استُهدف مزوّد خدمات سحابية كانت تستضيف أنظمة Fireworks. استخدم المخترقون الوصول إلى تلك الخدمة السحابية في اليوم التالي للحصول على مزيد من معلومات العملاء. لم تبلغ Fireworks عن أي اختراق ناجح إضافي بعد 25 أكتوبر.

ربطت Fireworks الهجمات بـ LLMJacking، وهو مخطط يعتمد على الوصول المسروق إلى نماذج الذكاء الاصطناعي. وفي قضية منفصلة، كشف Google وMandiant عن أن الاستخدام غير المصرّح به للذكاء الاصطناعي تكبّد تكاليف تزيد عن 100,000 دولار خلال يوم واحد فقط. ومع ذلك، لا ترتبط هذه النفقات بأوبر.

لماذا لا يُعدّ هذا الاختراق محاولة 2016 للتستر

واجهت أوبر سابقةً اختراقاً كبيراً للبيانات، لكن استجابتها كانت مختلفة. في عام 2018، أعلن المدعي العام لولاية كاليفورنيا عن تسوية بقيمة 148 مليون دولار بسبب اختفاء اختراق حدث في عام 2016 وأثر على 57 مليون شخص. وذكرت المحققون أن أوبر دفعت للمخترقين 100,000 دولار مقابل الصمت، وفشلت في إخطار أكثر من 174,000 سائق في كاليفورنيا.

في هذه المرة، تقول أوبر إنها قطعت الاتصال بمزود الخدمات المتأثر على الفور، وأبلغت السائقين وعرضت مراقبة الائتمان. حتى الآن، لا تظهر الإفصاحات العامة أي دليل على حدوث تغطية مماثلة.

مخاطر الجهات الخارجية هي الآن التعرّض الأكبر للخطر

يُبرز أحدث اختراق لأوبر قلقاً متزايداً: يمكن للشركات أن تفقد معلومات حساسة عبر البائعين الذين تعتمد عليهم. ووجد المنتدى الاقتصادي العالمي أن 65% من الشركات الكبيرة تعتبر الثغرات المتعلقة بالجهات الخارجية وسلاسل التوريد أكبر تحدي لمرونتها السيبرانية، مقارنة بـ 54% في عام 2025.

في غضون ذلك، قدّر آي بي إم متوسط تكلفة الاختراق عالمياً بنحو 4.99 مليون دولار. وقام فيريزون بفحص أكثر من 22,000 اختراق مؤكد عبر 145 دولة. وتعكس هذه الأرقام مخاطر أوسع في مجال الأمن السيبراني، وليس الخسائر الفعلية لأوبر.

كانت «كريبتوبوليتان» قد أفادت سابقاً بحادث اختراق مشابه لأداة ذكاء اصطناعي تابعة لطرف ثالث يشمل فيرسيل. وفي حالة أوبر، لا تزال ثلاثة أسئلة بلا إجابة: كم عدد السائقين المتأثرين على مستوى البلاد؟ وما هي المعلومات المحددة التي تم تسريبها؟ وما الضوابط التي سيطرت على وصول شركة فايروركس إلى بيانات أوبر؟ ولم تُجب المذكرة العامة للشركة عن هذه الأسئلة.