Uber Freight onderzoekt datalek na claim van Helix-hackers

Uber Freight onderzoekt een vermeend datalek nadat de hackgroep Helix heeft gezegd bestanden van het logistieke bedrijf te hebben gestolen. Een woordvoerder van Uber Freight liet aan Reuters weten dat de bedrijfsactiviteiten niet zijn getroffen en dat de systemen normaal functioneren. Het bedrijf reageerde niet direct op vragen van TechCrunch.

Op haar datalekwebsite meldde Helix dat het mailboxes, cloudopslag, crediteurenbestanden en verzenddocumenten van Uber Freight heeft buitgemaakt. Sommige bestanden die TechCrunch heeft ingezien, lijken e-mailcorrespondentie te tonen tussen Uber Freight en verschillende klanten, gedateerd rond half juni 2026, maar de authenticiteit daarvan kon niet direct worden geverifieerd.

Helix heeft in 2026 transportbedrijven, financiële grootmachten en private-equityfirma's aangevallen, grote hoeveelheden clouddata buitgemaakt en gedreigd die te publiceren tenzij losgeld wordt betaald. Google zei in een blogpost van augustus 2026 dat Helix deel uitmaakt van een breder collectief dat het volgt als UNC6671, dat gebruikmaakt van social engineering-technieken zoals vishing: het bellen van IT-helpdesks om wachtwoorden van medewerkers te resetten.

Uit Googles analyse van de bitcoinportefeuilles van de bende blijkt dat er tussen januari en mei 2026 minstens 10,6 miljoen dollar aan losgeld is betaald. Uber Freight heeft niet gezegd of het berichten van de hackers heeft ontvangen of losgeld heeft betaald. Beveiligingsonderzoekers waarschuwen al langer dat deze ruwe maar effectieve aanvallen mensen misleiden om toegang te geven tot gevoelige systemen.