لم تعد التهديدات السيبرانية تستهدف الأنظمة الرئيسية للشركات فقط، بل امتدت إلى شبكة الموردين والشركاء التكنولوجيين الذين تعتمد عليهم في تشغيل خدماتها، وهو ما تكشفه واقعة اختراق بيانات آلاف سائقي أوبر، بعد هجوم إلكتروني استهدف إحدى الشركات التي توفر لها خدمات الذكاء الاصطناعي.
وتتعلق الواقعة ببيانات شخصية ووثائق رخص قيادة لسائقين، تمكن مهاجمون من الوصول إليها عبر مزود خدمات خارجي، في حادثة تبرز التحديات الأمنية التي تواجه المؤسسات الكبرى مع توسع اعتمادها على الحلول السحابية وتقنيات الذكاء الاصطناعي.
ووفقًا لإفصاحات قدمتها أوبر إلى جهات تنظيمية في عدد من الولايات الأمريكية، بدأ الاختراق في 9 أكتوبر الماضي، بعدما تعرض أحد مقدمي الخدمات التابعين للشركة لهجوم أسفر عن الاستيلاء على بيانات اعتماد داخلية، استُخدمت لاحقًا للوصول إلى معلومات مرتبطة بأوبر.
Fireworks.ai في قلب أزمة البيانات.. ماذا حدث؟
وفي تفاصيل تكشف طبيعة الاختراق، أوضحت أوبر لموقع TechCrunch أن الشركة المرتبطة بالحادث هي Fireworks.ai، وهي منصة للحوسبة السحابية توفر إمكانية استخدام نماذج الذكاء الاصطناعي مفتوحة المصدر.
وكانت المنصة قد أعلنت تعرضها لاختراق بيانات خلال الشهر الماضي، طال عملاء يستخدمون خدماتها، مشيرة إلى ارتباط الهجوم بمجموعة إجرامية إلكترونية تنشط في سرقة وبيع الرموز الرقمية المستخدمة للوصول إلى نماذج الذكاء الاصطناعي.
وتكمن خطورة هذه الرموز في أنها تعمل بمثابة مفاتيح رقمية تتيح للتطبيقات والمستخدمين الاتصال بنماذج اللغات الكبيرة (LLMs)، وبالتالي فإن تسريبها قد يمنح المهاجمين فرصة للوصول إلى خدمات وبيانات لا يُفترض أن تكون متاحة لهم.
ولا تزال الصورة الكاملة للحادث غير مكتملة، إذ لم يُعلن حتى الآن ما إذا كانت المعلومات التي جرى الاستيلاء عليها قد وصلت إلى أسواق بيع البيانات أو ظهرت على مواقع التسريب الإلكتروني.
آلاف السائقين في دائرة التأثر.. وأرقام الاختراق تكشف حجم الأزمة
ورغم عدم إعلان أوبر أو Fireworks.ai عن العدد الإجمالي للمتضررين، فإن البيانات التي نقلها موقع TechCrunch عن الإخطارات المقدمة في الولايات الأمريكية تكشف عن تأثر آلاف الأشخاص في ثلاث ولايات على الأقل.
وسجلت ولاية ساوث كارولينا تعرض بيانات رخص القيادة الخاصة بـ3430 شخصًا للاختراق، مقابل 2567 شخصًا في ماساتشوستس، و1873 شخصًا في رود آيلاند.
وتكتسب هذه البيانات أهمية خاصة بسبب طبيعتها الشخصية، إذ يمكن أن يؤدي وصول رخص القيادة إلى جهات غير مصرح لها إلى مخاطر تتعلق بإساءة استخدام المعلومات أو استغلالها في أنشطة احتيالية.
الموردون التكنولوجيون.. الحلقة التي قد تهدد أمن الشركات الكبرى
تتجاوز دلالات الواقعة حدود شركة أوبر، لتسلط الضوء على أحد التحديات المتنامية في منظومة الأمن السيبراني، وهو تأمين البيانات التي تنتقل عبر أطراف خارجية تقدم خدمات تقنية متخصصة.
فالشركات قد تستثمر في حماية بنيتها الرقمية وأنظمتها الداخلية، لكنها تظل معرضة لمخاطر تنشأ خارج حدودها، عندما يتمكن المهاجمون من اختراق أحد الموردين والحصول على بيانات اعتماد تتيح لهم الوصول إلى معلومات مرتبطة بعملائه.
كما تبرز الحادثة أهمية التعامل مع مفاتيح الوصول والرموز الرقمية باعتبارها أصولًا أمنية حساسة، لا تقل أهمية عن قواعد البيانات نفسها، خاصة مع تزايد استخدام منصات الذكاء الاصطناعي والحوسبة السحابية في العمليات اليومية للشركات.
وبينما لا تزال تفاصيل نطاق الاختراق ومصير البيانات المسروقة قيد التوضيح، تعيد الواقعة طرح سؤال مهم أمام المؤسسات: هل تكفي حماية أنظمة الشركة نفسها إذا ظلت بياناتها معرضة للاختراق عبر شركائها ومورديها التكنولوجيين؟
