Uber Freight, Helix saldırısını araştırıyor

Uber Freight, Helix adlı hacker grubunun lojistik şirketinden dosya çaldığını iddia etmesinin ardından iddia edilen veri ihlalini araştırıyor. Uber Freight sözcüsü Reuters'a yaptığı açıklamada, iş operasyonlarının etkilenmediğini ve sistemlerin normal çalıştığını söyledi. Şirket, TechCrunch'ın sorularına hemen yanıt vermedi.

Helix, veri sızıntısı sitesinde Uber Freight'tan posta kutuları, bulut depolama sürücüleri, ödenecek hesaplar dosyaları ve sevkiyat belgelerini aldığını söyledi. TechCrunch'ın gördüğü bazı dosyalar, Uber Freight ile birkaç müşteri arasındaki, yaklaşık Haziran 2026 ortasına tarihlenen e-posta yazışmalarını gösteriyor gibi görünüyor, ancak doğrulukları hemen doğrulanamadı.

Helix, 2026 boyunca nakliye şirketlerini, finans devlerini ve özel sermaye firmalarını hedef aldı; büyük miktarda bulut verisini dışarı sızdırdı ve fidye ödenmediği takdirde bunları yayınlamakla tehdit etti. Google, Ağustos 2026 tarihli bir blog yazısında Helix'in, UNC6671 olarak izlediği daha geniş bir kolektifin parçası olduğunu ve çalışan şifrelerini sıfırlamak için BT yardım masalarını aramak gibi sesli kimlik avı gibi sosyal mühendislik taktiklerine dayandığını söyledi.

Google'ın grubun bitcoin cüzdanlarına ilişkin incelemesi, Ocak ile Mayıs 2026 arasında en az 10,6 milyon dolarlık fidye ödemesi yapıldığını gösteriyor. Uber Freight, bilgisayar korsanlarından yazışma alıp almadığını veya fidye ödeyip ödemediğini söylemedi. Güvenlik araştırmacıları uzun süredir bu kaba ama etkili saldırıların insanları hassas sistemlere erişim izni vermeleri için kandırdığı konusunda uyarıyor.