דילוג לתוכן הראשי
מתקפת סייבר בארה"ב

דליפת ענק באובר: פרטים אישיים של אלפי נהגים נגנבו

האקרים פרצו למערכות של חברת הבינה המלאכותית Fireworks.ai המספקת שירותים לענקית הנסיעות • התוקפים גנבו הרשאות פנימיות ודרכן השיגו גישה למאגרי המידע

שי נוגאישי נוגאי
אובר | צילום: שאטרסטוק
אובר | צילום: שאטרסטוק

ענקית הנסיעות אובר (Uber) דיווחה לרשויות המשפט בארצות הברית כי פרטיהם האישיים ורישיונות הנהיגה של אלפי נהגים הפועלים עבורה נחשפו בעקבות מתקפת סייבר.

על פי הדיווחים וההודעות שנשלחו לנהגים הנפגעים, האירוע התרחש ב-9 באוקטובר, כאשר האקרים הצליחו לחדור למערכות של אחת מספקיות השירות החיצוניות של החברה.

אובר | צילום: שאטרסטוק
אובר | צילום: שאטרסטוק

התוקפים גנבו הרשאות גישה פנימיות, ובאמצעותן הצליחו להגיע למאגרי המידע של אובר שהיו מקושרים לאותו ספק.

החוליה החלשה בשרשרת האספקה: פלטפורמת הבינה המלאכותית

לפי דיווח באתר הטכנולוגיה TechCrunch, החברה אישרה כי ספקית הצד השלישי שנפרצה היא חברת Fireworks.ai, פלטפורמת ענן המספקת ללקוחותיה גישה למודלי בינה מלאכותית בקוד פתוח.

בינה מלאכותית, אילוסטרציה | צילום: שאטרסטוק
בינה מלאכותית, אילוסטרציה | צילום: שאטרסטוק

חברת Fireworks הודתה בחודש שעבר כי חוותה פריצה שהובילה לדליפת מידע של לקוחותיה, וייחסה את המתקפה לקבוצת פושעי סייבר המתמחה בגניבה ומכירה של אסימוני גישה (טוקנים) המשמשים להפעלת מודלי שפה גדולים.

היקף החשיפה המלא טרם נחשף

עוד עולה מהדיווח, כי על אף שאובר ו-Fireworks.ai נמנעו מלחשוף את המספר הכולל של הנהגים שנפגעו מהאירוע, נתונים שעלו מדיווחים משפטיים במדינות שונות בארה"ב מתחילים לספק תמונת מצב חלקית על ממדי הפרצה.

מתקפת סייבר, אילוסטרציה | צילום: שאטרסטוק
מתקפת סייבר, אילוסטרציה | צילום: שאטרסטוק

על פי המידע שנאסף עד כה, נחשפו רישיונות נהיגה של 3,430 נהגים בדרום קרוליינה, 2,567 נהגים במסצ'וסטס ו-1,873 נהגים ברוד איילנד, נתונים המצביעים על פגיעה באלפי נהגים לפחות, עוד לפני שקלול הנתונים משאר המדינות בארצות הברית.

שיתוף:
הוסיפו את TV10 כמקור מועדף בגוגלכך יופיעו יותר מהכתבות שלנו בראש תוצאות החיפוש ובסיפורים המובילים.
#אובר#מתקפת סייבר#ארצות הברית

על הכותב/ת