Uber Freight prüft Datenleck-Behauptung von Helix-Hackern

Uber Freight untersucht einen mutmaßlichen Datendiebstahl, nachdem die Hackergruppe Helix für sich in Anspruch genommen hat, Dateien von dem Logistikunternehmen gestohlen zu haben. Ein Sprecher von Uber Freight teilte Reuters mit, dass der Geschäftsbetrieb nicht beeinträchtigt sei und die Systeme normal liefen. Auf Fragen von TechCrunch reagierte das Unternehmen zunächst nicht.

Auf ihrer Datenleck-Website erklärte Helix, sie habe Mailboxen, Cloud-Speicher, Dateien der Kreditorenbuchhaltung und Versanddokumente von Uber Freight entwendet. Einige von TechCrunch eingesehene Dateien scheinen E-Mail-Korrespondenz zwischen Uber Freight und mehreren Kunden zu zeigen, datiert um Mitte Juni 2026, deren Echtheit jedoch nicht sofort verifiziert werden konnte.

Helix hat im Laufe des Jahres 2026 Transportunternehmen, Finanzkonzerne und Private-Equity-Firmen ins Visier genommen, große Mengen an Cloud-Daten abgezogen und mit der Veröffentlichung gedroht, falls kein Lösegeld gezahlt wird. Google erklärte in einem Blogbeitrag vom August 2026, dass Helix Teil eines größeren Kollektivs sei, das es als UNC6671 verfolgt und das auf Social-Engineering-Taktiken wie Voice-Phishing setzt – also Anrufe bei IT-Helpdesks, um Passwörter von Mitarbeitern zurückzusetzen.

Eine Überprüfung der Bitcoin-Wallets der Bande durch Google zeigt Lösegeldzahlungen von mindestens 10,6 Millionen US-Dollar zwischen Januar und Mai 2026. Uber Freight hat nicht mitgeteilt, ob es eine Korrespondenz von den Hackern erhalten oder Lösegeld gezahlt hat. Sicherheitsforscher warnen seit langem, dass diese primitiven, aber effektiven Angriffe Menschen dazu verleiten, Zugang zu sensiblen Systemen zu gewähren.