Uber Freight investiga un posible robo de datos atribuido a Helix

Uber Freight está investigando una posible violación de datos después de que el grupo de hackers Helix se atribuyera el robo de archivos de la empresa de logística. Un portavoz de Uber Freight dijo a Reuters que las operaciones comerciales no se han visto afectadas y que los sistemas funcionan con normalidad. La compañía no respondió de inmediato a las preguntas de TechCrunch.

En su sitio de filtración de datos, Helix afirmó haber obtenido buzones de correo, unidades de almacenamiento en la nube, archivos de cuentas por pagar y documentos de despacho de Uber Freight. Algunos archivos vistos por TechCrunch parecen mostrar correspondencia por correo electrónico entre Uber Freight y varios clientes, con fechas alrededor de mediados de junio de 2026, pero su autenticidad no pudo verificarse de inmediato.

Helix ha atacado a empresas de transporte, gigantes financieros y firmas de capital privado durante todo 2026, extrayendo grandes cantidades de datos en la nube y amenazando con publicarlos a menos que se pague un rescate. Google dijo en una publicación de blog de agosto de 2026 que Helix forma parte de un colectivo más amplio que rastrea como UNC6671, que depende de tácticas de ingeniería social como el vishing (llamar a los centros de ayuda de TI para restablecer contraseñas de empleados).

La revisión de Google de las billeteras de bitcoin de la banda muestra al menos 10,6 millones de dólares en pagos de rescate entre enero y mayo de 2026. Uber Freight no ha dicho si recibió comunicaciones de los hackers o pagó un rescate. Los investigadores de seguridad han advertido durante mucho tiempo que estos ataques crudos pero efectivos engañan a las personas para que concedan acceso a sistemas sensibles.