اختراق Fireworks AI يكشف بيانات آلاف سائقي Uber ورخص قيادتهم

يفتح سائق بريده فيجد رسالة من Uber لم يتوقعها: بياناته الشخصية ومعلومات رخصة قيادته صارت في يد مخترقين، مع أنه لم يضغط رابطاً مريباً ولم يشارك كلمة مرور. هذا ما يحدث الآن لآلاف السائقين في الولايات المتحدة، والسبب ليس ثغرة في Uber نفسها، بل في شركة ذكاء اصطناعي تتعامل معها.

بحسب تقرير TechCrunch، قالت Uber في إخطارات قدّمتها هذا الأسبوع إلى المدعين العامين في عدة ولايات أمريكية، منها كاليفورنيا، إن بيانات شخصية ومعلومات رخص قيادة لسائقين سُرقت خلال اختراق وقع في أكتوبر لدى أحد مزوّديها التقنيين. وأوضحت الشركة أن المزوّد أبلغها في 9 أكتوبر بأن مخترقين اقتحموا أنظمته وسرقوا بيانات دخول داخلية، استُخدمت بعد ذلك للوصول إلى بيانات Uber.

علمت TechCrunch أن المزوّد هو Fireworks AI، الشركة التي تتيح للمطوّرين الوصول إلى نماذج الذكاء الاصطناعي المفتوحة واستخدامها. وكانت Fireworks قد أعلنت الشهر الماضي عن اختراق سرق فيه المهاجمون معلومات عملائها، بينها بيانات فوترة وبعض مجموعات البيانات الخاصة بالذكاء الاصطناعي. وأكد متحدث باسم Uber أن الإخطارات مرتبطة بحادث أمني لدى Fireworks.ai التي كان لديها وصول إلى بعض بيانات Uber.

لم تكشف Uber عدد المتضررين، لكن الإخطارات التي اطلعت عليها TechCrunch تُظهر سرقة رخص قيادة 2,567 شخصاً في ماساتشوستس و3,430 في ساوث كارولاينا و1,873 في رود آيلاند. كما أظهر إخطار في إلينوي أن سكاناً من الولاية تأثروا والعدد لم يُحسم بعد، وأخطرت Uber سائقين في كاليفورنيا دون ذكر عددهم. ويُتوقع أن يرتفع الرقم مع وصول مزيد من الإخطارات.

نسبت Fireworks الاختراق إلى مجموعة إجرامية تسعى إلى الربح، هدفها بيع مفاتيح وصول مسروقة إلى نماذج اللغة الكبيرة. ولم تعلن أي مجموعة معروفة مسؤوليتها عن السرقة حتى الآن. ولم تكن Uber الضحية الوحيدة، إذ أكدت Notion أن بياناتها سُرقت أيضاً في الاختراق نفسه.

تكشف القصة حلقة ضعيفة تتسع مع انتشار أدوات الذكاء الاصطناعي: كل مزوّد جديد يحصل على جزء من بيانات الشركة يصبح باباً إضافياً قد يطرقه المهاجمون، وأمان بيانات الناس لم يعد يتوقف عند الشركة التي يتعاملون معها مباشرة.