פרצת ענק ב-Uber: האקרים חדרו למידע רגיש של אלפי נהגים וגנבו פרטי רישיונות נהיגה
ענקית התחבורה מאשרת אירוע אבטחת מידע חמור בארה״ב: תוקפים הצליחו לחדור לחשבון החברה אצל ספקית בינה מלאכותית חיצונית ולהגיע למידע אישי של אלפי נהגים. לפחות 7,870 בני אדם בשלוש מדינות נכללים בדיווחים על הפריצה, אך מספר הנפגעים הכולל עדיין אינו ידוע. אובר החלה לשלוח הודעות לנפגעים
צילום: Shutterstock החדשות של PassportNews בערוץ ה-WhatsApp
ענקית שירותי הנסיעות אובר (Uber) מאשרת פרצת אבטחת מידע חמורה, שבמסגרתה הצליחו האקרים להשיג גישה למידע אישי רגיש של אלפי נהגים בארצות הברית, לרבות פרטי רישיונות נהיגה.
פרטי האירוע נחשפים כעת, לאחר שהחברה החלה להודיע לנפגעים על חשיפת המידע, בעקבות חדירה למערכות של ספקית טכנולוגיית בינה מלאכותית חיצונית שעבדה עם אובר.
על פי המידע שפורסם, התוקפים לא נדרשו לפרוץ ישירות למערכות הליבה של אובר. במקום זאת, הם ניצלו פרטי התחברות שנחשפו אצל ספקית השירות Fireworks AI, וכך הצליחו לקבל גישה לחשבון של אובר אצל הספקית ולמידע שנשמר בו.
אלפי נהגים נפגעו, והמספר הסופי עדיין אינו ידוע
על פי הודעות שהוגשו לרשויות בארצות הברית, לפחות 7,870 בני אדם בשלוש מדינות נכללים בדיווחים על אירוע האבטחה.
במסצ’וסטס דווח על 2,567 נפגעים, בדרום קרוליינה על 3,430 וברוד איילנד על כ-1,873 נוספים.
עם זאת, מדובר בנתונים משלוש מדינות בלבד. הודעות נוספות נשלחו גם במדינות אחרות, ואובר טרם פרסמה את מספר הנפגעים הכולל ברחבי ארצות הברית.
בין פרטי המידע שנחשפו נכללים גם פרטי רישיונות נהיגה, מידע אישי רגיש שעלול לשמש לניסיונות התחזות וגניבת זהות.
בשלב זה אין אישור לכך שחשבונות כלל משתמשי Uber או פרטי הנוסעים נחשפו במסגרת האירוע.
כך הצליחו ההאקרים להגיע למידע של Uber
על פי הודעת החברה, ב-9 באוקטובר 2026 התקבל דיווח מספקית השירות שלפיו גורם בלתי מורשה הצליח להשיג פרטי התחברות פנימיים.
באמצעות פרטים אלה הצליח התוקף לגשת לחשבון של Uber אצל הספקית, ובכך נפתחה בפניו גישה למידע אישי שנשמר מחוץ למערכות החברה עצמה.
Uber מסרה כי מיד לאחר קבלת הדיווח ניתקה את חיבורי הנתונים שלה לספקית ופתחה בחקירה.
ב-13 באוקטובר אישרו ממצאי החקירה כי התוקף אכן ניגש למידע של אובר, ובכלל זה למידע אישי של אנשים שנכללים כעת בהודעות על הפריצה.
מכתבי ההודעה לנפגעים נושאים את התאריך 10 בנובמבר, והפרטים על היקף החשיפה מתפרסמים בימים האחרונים.
החשש: מידע רגיש שנשמר אצל ספקיות חיצוניות
האירוע מעלה שאלות בנוגע לאבטחת מידע אישי המוחזק בידי ספקיות טכנולוגיה חיצוניות, במיוחד כאשר מדובר בחברות המפעילות תשתיות בינה מלאכותית עבור ארגונים גדולים.
במקרה הנוכחי, נקודת החדירה הייתה אצל ספקית השירות ולא במערכות הליבה של אובר, אך היא אפשרה לתוקפים להגיע למידע הקשור לנהגי החברה.
Uber החלה להודיע לנפגעים
בהודעתה הרשמית מסרה אובר כי נכון למועד משלוח מכתבי ההודעה לא זוהה שימוש לרעה במידע שנחשף.
החברה מציעה לנפגעים שירותי ניטור אשראי וסיוע במקרים של הונאה באמצעות Cyberscout, חברה מקבוצת TransUnion, ללא תשלום.
הנהגים שנפגעו מתבקשים להירשם לשירות בתוך 90 ימים ממועד מכתב ההודעה שקיבלו.
במקביל, מומלץ לנפגעים לעקוב אחר פעילות חריגה בחשבונותיהם ולבחון הפעלת אמצעי הגנה נוספים מפני גניבת זהות.
נכון לעכשיו, Uber טרם מסרה נתון כולל על מספר הנהגים שנפגעו ברחבי ארצות הברית, ולא פורסם אישור לפגיעה במשתמשים בישראל.
{{ comment.number }}.
{{ comment.message }}
{{ comment.date_parsed }}
{{ reply.message }}
{{ reply.date_parsed }}
