Uber Freight bada zarzuty o wyciek danych ze strony hakerów Helix

Uber Freight prowadzi dochodzenie w sprawie rzekomego naruszenia danych po tym, jak grupa hakerska Helix przyznała się do kradzieży plików z firmy logistycznej. Rzecznik Uber Freight powiedział agencji Reuters, że operacje biznesowe nie zostały zakłócone, a systemy działają normalnie. Firma nie odpowiedziała natychmiast na pytania TechCrunch.

Na swojej stronie poświęconej wyciekom danych Helix poinformował, że przejął skrzynki mailowe, dyski w chmurze, pliki dotyczące zobowiązań oraz dokumenty dyspozytorskie z Uber Freight. Część plików widzianych przez TechCrunch wydaje się przedstawiać korespondencję mailową między Uber Freight a kilkoma klientami, datowaną na połowę czerwca 2026 roku, ale ich autentyczności nie można było od razu potwierdzić.

Helix atakował w 2026 roku firmy transportowe, gigantów finansowych i fundusze private equity, wykradając ogromne ilości danych z chmury i grożąc ich publikacją, jeśli nie zostanie zapłacony okup. Google w poście na blogu z sierpnia 2026 roku poinformował, że Helix jest częścią szerszej grupy, którą śledzi jako UNC6671, polegającej na socjotechnice, takiej jak vishing – dzwonienie do działów IT z prośbą o zresetowanie haseł pracowników.

Analiza portfeli bitcoinowych grupy przeprowadzona przez Google pokazuje, że między styczniem a majem 2026 roku wpłynęło co najmniej 10,6 miliona dolarów tytułem okupu. Uber Freight nie poinformował, czy otrzymał wiadomość od hakerów ani czy zapłacił okup. Eksperci ds. bezpieczeństwa od dawna ostrzegają, że te prymitywne, ale skuteczne ataki polegają na oszukaniu ludzi, aby uzyskać dostęp do wrażliwych systemów.