Uber Freight Selidiki Klaim Peretasan Data oleh Helix

Uber Freight sedang menyelidiki dugaan kebocoran data setelah kelompok peretas Helix mengaku mencuri file dari perusahaan logistik tersebut. Juru bicara Uber Freight kepada Reuters mengatakan operasi bisnis tidak terpengaruh dan sistem berjalan normal. Perusahaan tidak segera menanggapi pertanyaan TechCrunch.

Di situs kebocoran datanya, Helix mengaku mengambil kotak surat, drive penyimpanan cloud, file hutang usaha, dan dokumen pengiriman dari Uber Freight. Beberapa file yang dilihat TechCrunch tampak menunjukkan korespondensi email antara Uber Freight dan sejumlah pelanggan, bertanggal sekitar pertengahan Juni 2026, namun keasliannya belum dapat diverifikasi.

Helix telah menargetkan perusahaan transportasi, raksasa keuangan, dan firma ekuitas swasta sepanjang 2026, mengeksfiltrasi data cloud dalam jumlah besar dan mengancam akan mempublikasikannya kecuali tebusan dibayar. Google dalam posting blog Agustus 2026 mengatakan Helix adalah bagian dari kolektif yang lebih luas yang mereka lacak sebagai UNC6671, yang mengandalkan taktik rekayasa sosial seperti vishing — menelepon help desk TI untuk mereset kata sandi karyawan.

Tinjauan Google terhadap dompet bitcoin kelompok tersebut menunjukkan setidaknya $10,6 juta pembayaran tebusan antara Januari dan Mei 2026. Uber Freight belum menyatakan apakah mereka menerima korespondensi dari peretas atau membayar tebusan. Peneliti keamanan telah lama memperingatkan bahwa serangan kasar namun efektif ini menipu manusia untuk memberikan akses ke sistem sensitif.