تؤكد أوبر تعرض بيانات شخصية تخص آلاف السائقين للوصول غير المصرح به، بعد اختراق أوبر الذي بدأ لدى أحد مزوديها التقنيين خلال أكتوبر 2026. وتشمل المعلومات المسروقة بيانات رخص القيادة، فيما تكشف الإشعارات الحكومية المنشورة حتى الآن عن 7,870 شخصًا في ثلاث ولايات أمريكية، دون أن تعلن الشركة العدد الإجمالي للمتضررين.
ولا يعني اختراق أوبر أن أنظمتها الرئيسية تعرضت لهجوم مباشر معلن، بل بسلسلة بدأت لدى شركة خارجية كانت تملك صلاحية الوصول إلى بعض بيانات أوبر. ووفق ما نشرته الشركة في الإشعارات القانونية، تلقت إخطارًا من المزود في 9 أكتوبر بأن بيانات اعتماد داخلية سُرقت واستخدمت للوصول إلى حساب أوبر لديه. وبعد أربعة أيام، أكد التحقيق أن المهاجمين وصلوا بالفعل إلى بيانات مرتبطة بالشركة، وأن معلومات شخصية لبعض المستلمين كانت ضمن البيانات التي جرى الوصول إليها.
كيف وصل المهاجمون إلى بيانات سائقي أوبر؟
أوضحت أوبر أن الحادث بدأ لدى أحد مزودي الخدمات الخارجيين، وأن بيانات اعتماد داخلية مخترقة استُخدمت للدخول إلى حساب الشركة لدى هذا المزود. وحددت تغطية TechCrunch اسم الجهة بأنها Fireworks AI، وهي شركة توفر للمطورين إمكانية استخدام نماذج ذكاء اصطناعي مفتوحة عبر بنيتها السحابية. وأكد متحدث باسم أوبر أن الإشعارات مرتبطة بحادث أمني أثر في مزودها Fireworks.ai الذي كان لديه وصول إلى بعض بيانات الشركة.
وتوضح تفاصيل اختراق أوبر أن المهاجم لم يكن بحاجة إلى اختراق شبكة أوبر مباشرة إذا استطاع استخدام صلاحية صحيحة محفوظة لدى طرف ثالث. وتبرز قضية اختراق أوبر أحد مخاطر ربط الأنظمة والخدمات الخارجية بحسابات الشركات؛ فكل تكامل تقني يضيف مسارًا محتملًا للوصول إلى البيانات، ويحتاج إلى صلاحيات محدودة ومراجعة مستمرة.
كم عدد المتضررين وما البيانات التي سُرقت؟
وفي تطورات اختراق أوبر، لا تقدم الشركة حتى الآن رقمًا إجماليًا لجميع السائقين الذين وصل المهاجمون إلى بياناتهم. لكن إشعارات الإخلال بالبيانات التي رصدتها التقارير في الولايات المتحدة تكشف عن أعداد محددة في ثلاث ولايات:
| الولاية | عدد الأشخاص الواردة بياناتهم في الإشعار |
|---|---|
| كارولاينا الجنوبية | 3,430 |
| ماساتشوستس | 2,567 |
| رود آيلاند | 1,873 |
| الإجمالي في الولايات الثلاث | 7,870 |
هذه الأرقام تمثل الحالات المحددة في الإشعارات المتاحة، ولا تعني أن إجمالي الحادث توقف عند 7,870 شخصًا. فقد أشار إخطار ولاية إلينوي إلى أن عدد المتأثرين لم يكن محددًا وقت تقديمه، كما أرسلت أوبر إشعارات إلى سائقين في كاليفورنيا من دون نشر عددهم في المعلومات التي راجعتها التقارير. لذلك قد يرتفع الإجمالي مع ظهور إخطارات إضافية.
أما البيانات التي ظهرت في تفاصيل اختراق أوبر فتشمل معلومات شخصية وتفاصيل رخص القيادة. ولم تنشر أوبر حتى الآن كشفًا موحدًا يوضح جميع أنواع البيانات التي تأثرت أو عدد السجلات في كل فئة. لهذا لا يصح افتراض أن كلمات المرور أو بيانات الدفع أو معلومات الرحلات كانت ضمن البيانات المسروقة ما لم تؤكد الشركة ذلك.
ما علاقة Fireworks AI بالحادث؟
تقدم Fireworks AI خدمات تتيح للمطورين تشغيل نماذج ذكاء اصطناعي مفتوحة واستخدامها عبر واجهات برمجية. وكانت الشركة قد أعلنت في أكتوبر عن حادث أمني شمل استخدامًا غير مصرح به لبيانات اعتماد داخلية، ثم نشرت تحديثًا في 9 نوفمبر قالت فيه إن التحقيق كشف وصولًا إلى معلومات حسابات وفواتير، إضافة إلى أسرار ومجموعات بيانات ونماذج غير مكتملة تخص مجموعة محدودة من العملاء.
وفي سياق اختراق أوبر، قالت Fireworks إنها استعانت بفريق Unit 42 التابع لشركة Palo Alto Networks للمساعدة في التحقيق الجنائي الرقمي، وأبلغت جهات إنفاذ القانون. كما ذكرت أن الأدلة تشير إلى مجموعة إجرامية ذات دوافع مالية تسعى إلى بيع رموز وصول مسروقة لاستخدام نماذج الذكاء الاصطناعي، في نشاط يُعرف باسم LLMJacking. لكن هذا التقييم يتعلق بتحقيق Fireworks، ولا يعني أن جهة بعينها أعلنت مسؤوليتها عن سرقة بيانات أوبر.
يمكن مراجعة سجل الإشعارات المنشور لدى مكتب المدعي العام في كاليفورنيا، كما نشرت Fireworks AI تحديثها الأمني الرسمي بشأن حادث أكتوبر 2026.
ماذا فعلت أوبر بعد اكتشاف الحادث؟
وبحسب التسلسل الزمني لحادث اختراق أوبر، أبلغ المزود الشركة في 9 أكتوبر بسرقة بيانات الاعتماد، ثم قطعت الشركة اتصالات البيانات مع المزود وبدأت التحقيق. وفي 13 أكتوبر، توصل التحقيق إلى أن بيانات أوبر قد جرى الوصول إليها، وأن معلومات شخصية كانت ضمن النطاق المتأثر. وبدأت الشركة إخطار السائقين الذين حددتهم المراجعة ضمن المتضررين.
كما ذكرت التقارير أن أوبر توفر للأشخاص الذين وصلتهم إشعارات مساعدة مجانية لمراقبة الائتمان والتعامل مع حالات الاحتيال عبر خدمة Cyberscout التابعة لـTransUnion. وتحدد رسالة الإخطار الموجهة لكل شخص آلية التسجيل والمهلة المتاحة؛ لذلك ينبغي للمتلقي مراجعة الرسالة الأصلية بدل الاعتماد على معلومات عامة قد لا تنطبق على حالته.
وترتبط هذه النصائح بمخاطر أوسع تتناولها مقالات سوالف عن أساليب النصب الإلكتروني وطرق تجنبها، وكذلك حماية البيانات الشخصية من مواقع الاستيلاء عليها.
ما الذي ينبغي على سائقي أوبر فعله؟
- مراجعة البريد الإلكتروني والبريد العادي بحثًا عن إشعار رسمي من أوبر، وعدم تجاهل الرسائل المتعلقة بالحادث.
- إذا وصل إشعار، قراءة فئات البيانات المتأثرة والمهلة المحددة للتسجيل في خدمات مراقبة الائتمان أو المساعدة من الاحتيال.
- الحذر من رسائل تنتحل صفة أوبر أو شركات الحماية وتطلب كلمات مرور أو رموز تحقق أو بيانات دفع بحجة معالجة التسريب.
- متابعة كشوف الحسابات والتقارير الائتمانية، والانتباه إلى محاولات فتح حسابات أو طلب خدمات غير معروفة.
- استخدام قنوات أوبر الرسمية عند الاستفسار، وعدم إرسال صورة رخصة القيادة أو مستندات الهوية إلى جهة تتواصل بصورة غير متوقعة.
ويقدم هذا الحادث مثالًا عمليًا على أن حماية بيانات العملاء لا تتوقف عند أنظمة الشركة التي يتعاملون معها مباشرة. فالمعلومات قد تمر عبر مزود سحابي أو أداة تطوير أو منصة ذكاء اصطناعي، وتصبح سلامتها مرتبطة بمستوى الحماية لدى كل طرف يملك صلاحية الوصول إليها. وفي حالة اختراق أوبر، كان المسار المعلن عبر مزود تقني خارجي، لا عبر إعلان عن اختراق مباشر لتطبيق الركاب أو حسابات المستخدمين.
هل تأكد إساءة استخدام البيانات المسروقة؟
قالت أوبر إنها لم تحدد حتى الآن حالات مؤكدة لإساءة استخدام البيانات التي جرى الوصول إليها. لكن غياب حالات معروفة حتى وقت الإخطار لا يثبت أن المعلومات لن تُستغل لاحقًا، خصوصًا أن بيانات رخص القيادة والهوية يمكن استخدامها في محاولات انتحال الشخصية أو الاحتيال عند دمجها مع معلومات أخرى. لذلك تظل متابعة الإشعارات ومراقبة الحسابات خطوة احترازية مهمة للمتضررين.
ولا يزال العدد الكامل للأشخاص المتأثرين في اختراق أوبر غير معلن. وما يمكن تأكيده حاليًا هو أن اختراق أوبر ارتبط ببيانات اعتماد مسروقة لدى مزود خارجي، وأن الإشعارات المنشورة حددت آلاف الحالات في عدة ولايات، بينما يستمر استكمال الإخطارات وتقييم نطاق البيانات التي تم الوصول إليها.
لا يسمح بنقل هذا المحتوى من سوالف دون الاشارة برابط مباشر
