Uber Freight indaga su presunta violazione dati rivendicata da Helix

Uber Freight sta indagando su una presunta violazione dei dati dopo che il gruppo di hacker Helix ha rivendicato il furto di file dalla società di logistica. Un portavoce di Uber Freight ha dichiarato a Reuters che le operazioni aziendali non sono state compromesse e che i sistemi funzionano normalmente. L'azienda non ha risposto immediatamente alle domande di TechCrunch.

Sul suo sito di leak, Helix ha dichiarato di aver prelevato caselle di posta, unità di storage cloud, file di contabilità fornitori e documenti di spedizione da Uber Freight. Alcuni file visionati da TechCrunch sembrano mostrare corrispondenza via email tra Uber Freight e diversi clienti, datata intorno a metà giugno 2026, ma la loro autenticità non è stata immediatamente verificata.

Helix ha preso di mira aziende di trasporto, colossi finanziari e società di private equity durante tutto il 2026, esfiltrando grandi quantità di dati cloud e minacciando di pubblicarli se non viene pagato un riscatto. Google ha dichiarato in un post di agosto 2026 che Helix fa parte di un collettivo più ampio che traccia come UNC6671, che si affida a tattiche di ingegneria sociale come il vishing – chiamare i help desk IT per reimpostare le password dei dipendenti.

La revisione di Google dei portafogli bitcoin del gruppo mostra almeno 10,6 milioni di dollari in pagamenti di riscatto tra gennaio e maggio 2026. Uber Freight non ha dichiarato se ha ricevuto comunicazioni dagli hacker o se ha pagato un riscatto. I ricercatori di sicurezza hanno a lungo avvertito che questi attacchi rozzi ma efficaci ingannano le persone per ottenere accesso a sistemi sensibili.