إشعار رسمي يؤكد اختراق بيانات Uber لدى مزود خدمة وإبلاغ السلطات في نوفمبر
الحقائق الرئيسية
أدرج مكتب المدعي العام في كاليفورنيا شركة Uber Technologies ضمن إشعارات خروقات البيانات، مسجلاً 7 أكتوبر 2026 تاريخاً للحادث و10 نوفمبر موعداً للإبلاغ عنه. وقالت Uber إن جهة غير مصرح لها استخدمت بيانات اعتماد داخلية مخترقة لدى مزود خدمة للوصول إلى بيانات للشركة مرتبطة به. ويؤكد الإشعار وقوع وصول غير مصرح به إلى بيانات Uber، لكنه لا يحدد أن البيانات تخص رخص قيادة السائقين في الولايات المتحدة. كما لم يسمّ فئات المعلومات الشخصية المعنية، إذ ترك نموذج الإشعار موضعها حقلاً نائباً يتغير بحسب المستلم. ويضع ذلك الواقعة في إطار اختراق بيانات عبر مزود خدمة، من دون تحديد نوع المعلومات التي شملها هذا الإشعار.
قالت Uber إن مزود الخدمة أبلغها في 9 أكتوبر بأن طرفاً غير مصرح له اخترق بيانات اعتماده الداخلية. وأضافت أن تحقيقها خلص في 13 أكتوبر إلى أن الطرف استخدم تلك البيانات للوصول إلى معلومات للشركة متصلة بالمزود. وجاء في الإشعار: «في 13 أكتوبر 2026، خلص تحقيقنا إلى أن الطرف غير المصرح له استخدم بيانات الاعتماد المخترقة للوصول إلى بيانات Uber المرتبطة بمزود الخدمة». وبهذا التسلسل، سبق إخطار المزود للشركة الإبلاغ المسجل لدى مكتب كاليفورنيا في 10 نوفمبر. ولم يصف إشعار Uber الحادث بأنه استهدف قواعد بيانات وثائق السائقين، كما لم يحدد فئات البيانات الفردية المتأثرة.
وقالت الشركة إنها أطلقت تحقيقاً وقطعت اتصالات البيانات مع مزود الخدمة لمنع أي وصول إضافي غير مصرح به إلى بيانات Uber. ويورد الإشعار أن الشركة لم تحدد حتى تاريخه أي إساءة استخدام للبيانات. كما قالت إنها توفر مراقبة ائتمانية ومساعدة في حالات الاحتيال من دون رسوم للمتلقين المحددين للإشعار. ونصت رسالة مؤرخة في 10 نوفمبر على أن على المستلمين التسجيل في الخدمات خلال 90 يوماً من تاريخها. ويعني ذلك أن الاستفادة من المساعدة المعلنة مرتبطة بمهلة التسجيل الواردة في الرسالة، ومقصورة على من تلقوا الإشعار المحدد.
وأفاد ملحق إشعار Uber بأن الحادث أثر على نحو 1,873 من سكان رود آيلاند، فيما سجلت إدارة شؤون المستهلك في ساوث كارولاينا 3,430 مقيماً متأثراً وأدرجت تاريخ الإبلاغ 10 نوفمبر 2026. وتعكس هذه الأرقام نطاق الإخطارات المسجل في الولايتين، ولا تحدد بذاتها أنواع البيانات المعنية لكل مستلم. وفي رود آيلاند، يوجب القانون إبلاغ مكتب المدعي العام خلال 45 يوماً إذا كشف خرق بيانات معلومات شخصية تخص أكثر من 500 من سكان الولاية. ويعطي هذا الإطار التنظيمي سياقاً لإبلاغ السلطات، بينما يورد إشعار الشركة أعداداً منفصلة للمقيمين المتأثرين في الولايتين. وتظل تفاصيل البيانات الفردية غير مسماة في نموذج Uber الرسمي.
وفي إفصاحها السنوي، أشارت Uber إلى أن اختراقاً وقع في 2016 طال بيانات نحو 57 مليون سائق وراكب حول العالم، وشمل أرقام رخص قيادة نحو 600 ألف سائق. كما ذكرت الشركة أنها تعرضت في سبتمبر 2022 لحادث أمن سيبراني أتاح لمهاجم الوصول إلى بعض أنظمتها وأدواتها وبياناتها الداخلية. وتقدم الوقائع السابقة سياقاً لتاريخ الحوادث الأمنية لدى الشركة، لكنها لا تثبت أن بيانات رخص القيادة كانت ضمن المعلومات المتصلة بالحادث الحالي. وحذرت Uber في إفصاحها من أن أنظمة شركائها ومزودي خدماتها قد تحتوي على معلومات سرية أو بيانات شخصية حساسة. وأضافت أن إخفاق هؤلاء المزودين في منع الاختراقات قد يترتب عليه أثر سلبي مماثل على الشركة.
وأغلق سهم Uber عند 69.12 دولار في جلسة 12 نوفمبر 2026، وفق بيانات EL7، قبل نشر تفاصيل الإشعار الواردة في الخبر. ولا يتوافر ضمن البيانات الموثقة هنا قيما أعلى وأدنى الجلسة، كما لا يربط سجل الإغلاق تحرك السهم بالحادث. وبذلك يقتصر السياق السوقي المتاح على سعر الإغلاق في ذلك اليوم. أما الإشعار فيسجل تاريخ الحادث في 7 أكتوبر وتاريخ إبلاغ مكتب كاليفورنيا في 10 نوفمبر. ولم يحدد الإشعار فئات المعلومات الشخصية التي شملها الحادث.