به گزارش حیات به نقل از آنا؛ شرکت اوبر پس از شناسایی دسترسی غیرمجاز به اطلاعات شخصی هزاران نفر از رانندگان خود، جزئیات یک رخداد امنیتی مرتبط با یکی از ارائه‌دهندگان خدمات فناوری خود را در اختیار نهادهای نظارتی آمریکا قرار داده است. این رخداد برخلاف بسیاری از حملات سایبری که مستقیماً زیرساخت‌های یک شرکت را هدف قرار می‌دهند، از طریق نفوذ به سامانه‌های یک تأمین‌کننده خارجی اتفاق افتاده و مهاجمان توانسته‌اند با سرقت اطلاعات احراز هویت، به داده‌های متعلق به مشتریان آن دسترسی پیدا کنند. شرکت آسیب‌دیده، فایرورکس (Fireworks AI) است که خدمات زیرساختی برای دسترسی توسعه‌دهندگان به مدل‌های باز هوش مصنوعی ارائه می‌کند و علاوه بر اوبر، شرکت‌های فناوری دیگری نیز از خدمات آن استفاده می‌کنند. افشای این اطلاعات در شرایطی رخ داده که استفاده از سرویس‌های هوش مصنوعی شخص ثالث در میان کسب‌وکارهای بزرگ افزایش یافته و حفاظت از داده‌های منتقل‌شده میان سامانه‌های مختلف به یکی از چالش‌های مهم امنیت سایبری تبدیل شده است.
ماجرا از ۱۷ مهر آغاز شد؛ زمانی که فایرورکس به اوبر اطلاع داد مهاجمان اطلاعات احراز هویت داخلی این شرکت را سرقت کرده و با استفاده از آن‌ها به حساب اوبر در سامانه‌های ارائه‌دهنده خدمات دسترسی یافته‌اند. اوبر پس از دریافت هشدار، ارتباط داده‌ای خود با این شرکت را بلافاصله قطع کرد و بررسی‌های داخلی را برای شناسایی اطلاعات احتمالی افشاشده آغاز کرد. تحقیقات انجام‌شده در ۲۱ مهر مشخص کرد که هکرها موفق شده‌اند به اطلاعات شخصی تعدادی از رانندگان دسترسی پیدا کنند و بخشی از داده‌های ذخیره‌شده در حساب این شرکت را به سرقت ببرند. اوبر در ادامه، موضوع را به دادستان‌های کل چند ایالت آمریکا اطلاع داد و فرایند شناسایی افراد آسیب‌دیده را آغاز کرد، اما هنوز جزئیات کاملی از تمامی اطلاعات افشاشده و شمار نهایی افراد درگیر ارائه نکرده است.
اطلاعات گواهینامه رانندگی هزاران نفر افشا شد
اطلاعات گواهینامه رانندگی در میان داده‌های سرقت‌شده از اوبر قرار داشته و شمار افراد آسیب‌دیده در چند ایالت آمریکا به هزاران نفر رسیده است. تاکنون سرقت اطلاعات ۳ هزار و ۴۳۰ نفر در کارولینای جنوبی، ۲ هزار و ۵۶۷ نفر در ماساچوست و هزار و ۸۷۳ نفر در رود آیلند مشخص شده که مجموع آن‌ها به دست‌کم ۷ هزار و ۸۷۰ نفر می‌رسد. این آمار تنها مربوط به سه ایالت است و با توجه به ارسال هشدارهای امنیتی برای ساکنان ایالت‌های دیگری مانند کالیفرنیا و ایلینوی، احتمال افزایش تعداد نهایی افراد آسیب‌دیده وجود دارد. اوبر تاکنون آماری از مجموع رانندگان و سایر افراد درگیر در سطح آمریکا ارائه نکرده و مشخص نیست مهاجمان به چه میزان از اطلاعات ذخیره‌شده در حساب این شرکت نزد تأمین‌کننده دسترسی داشته‌اند.
سرقت اطلاعات گواهینامه رانندگی از نظر امنیتی اهمیت زیادی دارد، زیرا این مدارک حاوی اطلاعات هویتی هستند که می‌توانند در برخی روش‌های جعل هویت و کلاهبرداری مورد سوءاستفاده قرار گیرند. مهاجمان در صورت دستیابی به مجموعه‌ای از اطلاعات شخصی، ممکن است بتوانند از آن‌ها برای طراحی حملات فیشینگ هدفمند یا تلاش برای جعل هویت افراد استفاده کنند، هرچند تاکنون شواهدی مبنی بر وقوع چنین سوءاستفاده‌هایی در پرونده اخیر ارائه نشده است. اوبر تأکید کرده که بررسی‌های انجام‌شده نشانه‌ای از استفاده غیرمجاز از اطلاعات سرقت‌شده نشان نداده‌اند و این موضوع را به افراد آسیب‌دیده اطلاع داده است. با وجود این، شرکت از رانندگان خواسته صورت‌حساب‌های مالی و گزارش‌های اعتباری خود را به‌صورت منظم بررسی کنند و نسبت به تراکنش‌ها، فعالیت‌ها یا درخواست‌های غیرمعمول که ممکن است با سرقت هویت ارتباط داشته باشند، حساس باشند.
نفوذ به زیرساخت‌های شرکت هوش مصنوعی
شرکت فایرورکس که منشأ افشای اطلاعات اوبر معرفی شده، از ارائه‌دهندگان زیرساخت‌های پردازش و اجرای مدل‌های هوش مصنوعی است و به توسعه‌دهندگان امکان می‌دهد از مدل‌های باز برای ساخت و اجرای برنامه‌های خود استفاده کنند. این شرکت نخستین بار در مهرماه از شناسایی دسترسی غیرمجاز به بخشی از سامانه‌های داخلی خود خبر داد و توضیح داد که مهاجمان با سوءاستفاده از اطلاعات احراز هویت، به متغیرهای محیطی و اطلاعات محرمانه ذخیره‌شده در برخی حساب‌های مشتریان دسترسی یافته‌اند. بررسی‌های اولیه نشان می‌داد که اطلاعاتی مانند کلیدهای رابط برنامه‌نویسی و توکن‌های دسترسی در معرض سرقت قرار گرفته‌اند، اما تحقیقات بعدی دامنه گسترده‌تری از داده‌های آسیب‌دیده را آشکار کرد. فایرورکس در ۱۸ آبان تأیید کرد که اطلاعات حساب‌های مشتریان، سوابق مالی و پرداخت‌ها و در تعداد محدودی از حساب‌ها، مجموعه‌داده‌ها و نسخه‌های ناقص مدل‌های هوش مصنوعی نیز در معرض دسترسی غیرمجاز قرار گرفته‌اند.
تحقیقات امنیتی همچنین رخداد دیگری را در زنجیره تأمین خدمات ابری این شرکت آشکار کرده است. یکی از ارائه‌دهندگان زیرساخت ابری که میزبانی سامانه‌های تحقیق و توسعه فایرورکس را بر عهده داشت، در اول آبان با نفوذ امنیتی مواجه شد و مهاجمان روز بعد با استفاده از این دسترسی توانستند به ماشین‌های توسعه شرکت نفوذ کنند و بار پردازشی غیرمجازی را روی آن‌ها اجرا کنند. این اقدام موجب افشای اطلاعات بیشتری از مشتریان شد و تیم امنیتی شرکت پس از شناسایی فعالیت مشکوک، اقدامات اصلاحی را برای مسدود کردن مسیرهای دسترسی و رفع آسیب‌پذیری‌های شناخته‌شده آغاز کرد. فایرورکس اعلام کرده است که تا سوم آبان شواهد جدیدی از دسترسی موفق مهاجمان به پلتفرم اصلی مشتریان مشاهده نکرده، اما تحقیقات درباره ابعاد کامل رخداد همچنان ادامه دارد. این شرکت همچنین تأکید کرده که شماره کارت‌های بانکی را ذخیره نمی‌کند و بررسی‌های انجام‌شده نشان می‌دهد چنین اطلاعاتی در میان داده‌های افشاشده قرار نداشته‌اند.
سرقت دسترسی به مدل‌های هوش مصنوعی با هدف کسب درآمد
مهاجمان این پرونده احتمالاً به یک گروه مجرمان سایبری با انگیزه مالی تعلق دارند که از روشی با عنوان LLMJacking استفاده می‌کند؛ شیوه‌ای که فایرورکس پس از بررسی شواهد امنیتی، آن را به‌عنوان یکی از توضیحات احتمالی این حمله مطرح کرده است. در این روش، مهاجمان به‌جای تلاش مستقیم برای سرقت مدل‌های هوش مصنوعی، اطلاعات احراز هویت و کلیدهای دسترسی به سرویس‌های مدل‌های زبانی بزرگ را سرقت می‌کنند تا بتوانند بدون پرداخت هزینه از منابع پردازشی متعلق به قربانیان استفاده کنند. دسترسی‌های سرقت‌شده همچنین ممکن است از طریق سرویس‌های واسط غیرمجاز در اختیار اشخاص ثالث قرار گیرند و مهاجمان از فروش آن‌ها درآمد کسب کنند. این فعالیت می‌تواند هزینه‌های سنگینی به مالکان حساب‌های آسیب‌دیده تحمیل کند، زیرا درخواست‌های ثبت‌شده با کلیدهای معتبر ممکن است در سامانه مالی ارائه‌دهنده خدمات به نام مشتری اصلی محاسبه شوند.
گسترش استفاده سازمانی از مدل‌های زبانی باعث شده حفاظت از کلیدهای دسترسی و توکن‌های احراز هویت به یکی از بخش‌های مهم امنیت زیرساخت‌های هوش مصنوعی تبدیل شود. برخلاف حملاتی که هدف اصلی آن‌ها استخراج اطلاعات محرمانه یا مختل کردن سامانه‌هاست، در حملات LLMJacking منابع پردازشی و امکان استفاده از مدل‌های هوش مصنوعی نیز ارزش اقتصادی مستقلی برای مجرمان دارند. فایرورکس برای شناسایی مسیر نفوذ و اقدامات مهاجمان از همکاری واحد ۴۲ شرکت امنیت سایبری پالو آلتو نتورکس استفاده کرده و موضوع را به نهادهای مجری قانون نیز اطلاع داده است. این شرکت در واکنش به رخداد، اعتبارنامه‌های آسیب‌دیده را باطل یا جایگزین کرده، محدودیت‌های دسترسی را افزایش داده و سازوکارهای نظارت و ثبت فعالیت‌های مشکوک را تقویت کرده است.
اطلاعات کاربران نوشن نیز در معرض سرقت قرار گرفت
پیامدهای نفوذ به فایرورکس تنها به اطلاعات رانندگان اوبر محدود نمانده و شرکت نوشن، توسعه‌دهنده پلتفرم مدیریت اطلاعات و بهره‌وری، نیز تأیید کرده است که بخشی از داده‌های مشتریان آن در این رخداد امنیتی افشا شده‌اند. اطلاعات سرقت‌شده شامل متن گفت‌وگوهای کاربران با قابلیت هوش مصنوعی نوشن است که از طریق بخش Insights پردازش می‌شدند. این قابلیت برای تحلیل نحوه استفاده کاربران از امکانات هوش مصنوعی طراحی شده و بخشی از پردازش‌های آن با استفاده از زیرساخت‌های فایرورکس انجام می‌گرفت. نوشن اعلام کرده که کمتر از یک درصد محیط‌های کاری این پلتفرم تحت تأثیر قرار گرفته‌اند و در بیشتر موارد، داده‌های افشاشده فاقد برچسب‌هایی هستند که امکان شناسایی مستقیم کاربر یا محیط کاری مرتبط با گفت‌وگو را فراهم کنند، هرچند محتوای خود پیام‌ها ممکن است شامل اطلاعات حساس باشد.
نوشن پس از دریافت نخستین هشدار امنیتی در ۱۱ آبان، بررسی داده‌های احتمالی آسیب‌دیده را آغاز کرد و روز بعد ارتباط سامانه‌های خود با فایرورکس را به‌طور کامل قطع کرد. این شرکت همچنین اطلاعات ذخیره‌شده خود را از زیرساخت ارائه‌دهنده خدمات حذف کرد و پس از دریافت هشدارهای تکمیلی، متوجه شد که بخشی از متن گفت‌وگوهای واقعی کاربران نیز در میان داده‌های سرقت‌شده قرار داشته است. نوشن در ادامه با مشتریان آسیب‌دیده تماس گرفته و از آن‌ها خواسته در صورت وارد کردن رمز عبور، کلیدهای رابط برنامه‌نویسی یا سایر اطلاعات محرمانه در گفت‌وگوهای هوش مصنوعی، اطلاعات احراز هویت مربوط را تغییر دهند. این شرکت همچنین قابلیت Insights را تا پایان بررسی‌ها غیرفعال کرده و اعلام کرده است که دیگر از فایرورکس برای ارائه مدل‌های باز هوش مصنوعی استفاده نمی‌کند. سایر قابلیت‌های این پلتفرم تحت تأثیر رخداد قرار نگرفته‌اند و تاکنون شواهدی از نفوذ مستقیم به زیرساخت‌های اصلی آن شناسایی نشده است.
اوبر خدمات نظارت اعتباری رایگان ارائه می‌کند
اوبر برای کاهش پیامدهای احتمالی سرقت اطلاعات، ارائه خدمات نظارت اعتباری و کمک در مقابله با کلاهبرداری را به افراد آسیب‌دیده آغاز کرده است. این خدمات از طریق شرکت سایبراسکوت، وابسته به مجموعه ترنس‌یونیون، ارائه می‌شود و رانندگانی که نامه اطلاع‌رسانی دریافت کرده‌اند، می‌توانند تا ۹۰ روز پس از تاریخ دریافت آن برای فعال‌سازی خدمات ثبت‌نام کنند. این امکانات به افراد کمک می‌کند تغییرات مشکوک در سوابق اعتباری خود را شناسایی کنند و در صورت مشاهده نشانه‌هایی از جعل هویت، از راهنمایی و پشتیبانی تخصصی بهره‌مند شوند. اوبر همچنین تأکید کرده است که پس از اطلاع از نفوذ، ارتباط اطلاعاتی خود با تأمین‌کننده آسیب‌دیده را قطع کرده و بررسی‌های داخلی را برای شناسایی تمامی اشخاص و داده‌های در معرض خطر ادامه داده است.
رخداد اخیر دومین حادثه امنیتی شناخته‌شده مرتبط با اوبر در سال جاری محسوب می‌شود. مردادماه نیز یک گروه هکری مدعی شد که نزدیک به یک میلیون فایل را از زیرساخت‌های اوبر فریت، زیرمجموعه فعال این شرکت در حوزه حمل‌ونقل و لجستیک، سرقت کرده است. اوبر فریت در آن زمان دسترسی غیرمجاز مهاجمان به بخشی از سامانه‌های خود را تأیید کرد، اما ادعای مطرح‌شده درباره تعداد فایل‌های سرقت‌شده را مورد تأیید قرار نداد. حادثه جدید از نظر شیوه نفوذ با پرونده قبلی تفاوت دارد، زیرا مهاجمان این بار با سوءاستفاده از دسترسی یک ارائه‌دهنده خدمات هوش مصنوعی به داده‌های مشتریان آن رسیده‌اند. این اتفاق اهمیت ارزیابی امنیت تأمین‌کنندگان فناوری، محدودسازی دسترسی سرویس‌های خارجی به اطلاعات حساس و نظارت مستمر بر ارتباط میان سامانه‌های سازمانی را برجسته کرده است.
انتهای پیام/
نظر شما