פרצת נתונים באובר: אלפי פרטי רישיונות נהיגה נחשפו בהתקפת סייבר

19:00

אובר חשפה אירוע סייבר שחשף מידע אישי רגיש של אלפי נהגים בארצות הברית, מה שמעלה חששות חדשים לגבי הסיכונים הביטחוניים הקשורים לספקי טכנולוגיה חיצוניים.

חברת ההסעות מודיעה לאנשים המושפעים לאחר שדווח כי האקרים השיגו גישה פנימית מאחד השותפים הטכנולוגיים החיצוניים שלה והשתמשו בה כדי לגשת לנתונים הקשורים לאובר.

Fireworks AI זוהתה כמקור לאירוע הביטחוני

האירוע נחשף לאחר שאובר קיבלה התראה ב-9 באוקטובר 2026 מספק השירות שלה כי אנשים לא מורשים חדרו למערכות שלה וגנבו אישורי גישה פנימיים. אישורים אלו אפשרו לאחר מכן לתוקפים לגשת למידע הקשור לאובר.

הספק זוהה כ-Fireworks AI, חברה טכנולוגית המציעה למפתחים גישה למודלים של אינטליגנציה מלאכותית בקוד פתוח.

Fireworks AI חשפה בעבר אירוע ביטחוני שקשור לגניבת מידע על לקוחות, כולל רשומות הקשורות לחשבוניות ומערכות נתונים פרטיות מסוימות שמשמשות בפיתוח אינטליגנציה מלאכותית. פלטפורמת הפרודוקטיביות Notion גם אישרה כי חלק מהמידע שלה נחשף באותו אירוע.

אובר הכירה בכך שהספק המושפע היה בעל גישה לחלק מהנתונים שלה. החברה החלה לאחר מכן ליצור קשר עם נהגים שמידע אישי שלהם עשוי להיות מעורב.

אלפי נהגים נפגעים במספר מדינות

חשיפות רגולטוריות בארצות הברית מספקות אינדיקציה ראשונית לגבי היקף האירוע.

הודעות זמינות מזהות 2,567 אנשים מושפעים במסצ'וסטס, 3,430 בדרום קרוליינה ו-1,873 ברוד איילנד. מספרים אלו לבדם מהווים כמעט 7,900 אנשים.

חשיפות נוספות concern תושבי אילינוי, אם כי המספר המדויק עדיין לא הוקם. אובר גם הודיעה לאנשים בקליפורניה מבלי לציין בפומבי כמה אנשים נפגעו שם.

לכן, המספרים מייצגים רק את המקרים המזוהים כיום ולא את הסך הכולל במדינה. הודעות נוספות עשויות לחשוף השפעה רחבה יותר ככל שהחקירה ותהליך החשיפה נמשכים.

המידע המושפע כולל פרטי רישיונות נהיגה, מה שהופך את האירוע לדאגה במיוחד מכיוון שרשומות אלו מכילות מידע זיהוי רגיש שעשוי להיות מנוצל לפעילויות fraudulent.

פושעי סייבר ממקדמים את האישורים של אינטליגנציה מלאכותית

נראה כי האירוע של Fireworks AI נגרם ממניעים כלכליים. לפי מידע שנחשף על ההתקפה, הפושעים ניסו להשיג טוקנים של גישה הקשורים למודלים של שפה גדולה, שניתן לסחור או למכור לאחר מכן.

זהות האנשים או הקבוצה האחראית על הגניבה לא הוקמה בפומבי, ולא ידועה שום ארגון פושעי סייבר שנטל אחריות.

האירוע מדגיש את האתגר ההולך ומתרקם עבור חברות טכנולוגיה: להגן על מידע רגיש לא רק בתוך התשתיות שלהן אלא גם על פני הפלטפורמות והספקים החיצוניים הקשורים לפעולות שלהן.

גם כאשר מערכות הליבה של חברה נשארות מוגנות, אישורים פגומים belonging לספק צד שלישי יכולים ליצור נתיב חלופי למידע חסוי.

אתגר נוסף בתחום הסייבר עבור אובר

חשיפה האחרונה מייצגת את אירוע אבטחת הנתונים השני הידוע בפומבי של אובר בשנת 2026.

מוקדם יותר בשנה, מחלקת Uber Freight של החברה, המתמחה בהובלת מטענים ולוגיסטיקה, גם נפגעה מאירוע אבטחה. קבוצת סחיטה סייבר נטלה אחריות על גניבת מידע הקשור לעסק הזה.

אף על פי ששני האירועים כרוכים בנסיבות שונות, התרחשותם באותה שנה שמה תשומת לב נוספת על הסדרי האבטחה של החברה והגנה על מידע במהלך פעולות העסק שלה.

לנהגים המושפעים, הדאגה המיידית היא השימוש הפוטנציאלי בפרטי הזיהוי שלהם. האירוע גם מחזק את החשיבות של בקרות גישה חזקות יותר, פיקוח צמוד על שותפי טכנולוגיה חיצוניים ואמצעי אבטחה יעילים כדי למנוע מאישורים פגומים לחשוף מידע רגיש על לקוחות.