Uber Freight, 해커 그룹 Helix의 데이터 유출 주장 조사

우버 프레이트(Uber Freight)는 헬릭스(Helix) 해킹 그룹이 물류 회사에서 파일을 탈취했다고 주장한 가운데, 데이터 유출 주장을 조사하고 있다. 우버 프레이트 대변인은 로이터에 사업 운영은 영향을 받지 않았으며 시스템이 정상적으로 작동 중이라고 말했다. 회사는 테크크런치의 질문에 즉시 답변하지 않았다.

헬릭스는 데이터 유출 사이트에서 우버 프레이트로부터 메일함, 클라우드 저장 드라이브, 미지급금 파일, 배차 문서를 가져갔다고 밝혔다. 테크크런치가 확인한 일부 파일은 2026년 6월 중순경 우버 프레이트와 여러 고객 간의 이메일 통신으로 보이지만, 진위 여부는 즉시 확인되지 않았다.

헬릭스는 2026년 내내 운송 회사, 금융 대기업, 사모펀드 회사를 표적으로 삼아 대량의 클라우드 데이터를 탈취하고, 몸값을 지불하지 않으면 공개하겠다고 협박해 왔다. 구글은 2026년 8월 블로그 게시물에서 헬릭스가 UNC6671로 추적하는 더 큰 집단의 일부이며, 음성 피싱(IT 헬프데스크에 전화해 직원 비밀번호를 재설정하도록 속이는 수법)과 같은 사회공학적 전술에 의존한다고 밝혔다.

구글이 이 갱단의 비트코인 지갑을 검토한 결과, 2026년 1월부터 5월 사이에 최소 1,060만 달러의 몸값이 지불된 것으로 나타났다. 우버 프레이트는 해커로부터 연락을 받았는지, 몸값을 지불했는지 밝히지 않았다. 보안 연구원들은 이러한 조잡하지만 효과적인 공격이 인간을 속여 민감한 시스템에 대한 접근 권한을 부여하게 만든다고 오랫동안 경고해 왔다.