کمیته رکن چهارم– Uber تأیید کرده است که دسترسی غیرمجاز به حساب این شرکت نزد یک پیمانکار، اطلاعات شخصی برخی رانندگان آمریکایی را در معرض دسترسی قرار داده است. گزارش رسانه‌ها از وجود اطلاعات گواهینامه رانندگی در داده‌های افشاشده خبر می‌دهد.
به گزارش کمیته رکن چهارم، طبق نامه رسمی شرکت، پیمانکار در ۹ اکتبر ۲۰۲۶ از سرقت اطلاعات ورود داخلی خود خبر داده است. مهاجم با همین اطلاعات به حساب Uber نزد آن پیمانکار دسترسی یافته و بررسی ۱۳ اکتبر، دسترسی به داده‌های شرکت را تأیید کرده است.
نامه اطلاع‌رسانی Uber تاریخ ۱۰ نوامبر دارد. در گزارش‌های تازه، پیمانکار Fireworks AI معرفی شده است. دامنه اعلام‌شده به برخی رانندگان مربوط است و تأییدی بر افشای اطلاعات همه مسافران یا همه حساب‌های Uber نیست؛ شمار نهایی افراد مشمول نیز اعلام نشده است.
Uber می‌گوید ارتباط داده‌ای خود با پیمانکار را قطع و بررسی حادثه را آغاز کرده است. شرکت به افراد مشمول، خدمات رایگان پایش اعتبار و کمک در برابر تقلب ارائه می‌کند؛ جزئیات و مهلت ثبت‌نام در نامه شخصی هر فرد آمده است.
توصیه تحریریه: دریافت‌کنندگان اطلاعیه، آن را از مسیر رسمی Uber بررسی و حساب‌ها و تراکنش‌های خود را برای فعالیت مشکوک پایش کنند. به تماس یا پیامی که با بهانه این حادثه رمز، کد ورود یا پرداخت فوری می‌خواهد اعتماد نکنید.
منبع: Cyber Security News
