مخترقو Helix يزعمون اختراق Uber Freight وتسريب مليون ملف

تزعم عصابة الابتزاز Helix أنها اختارت Uber Freight، الذراع اللوجستي لشركة طلب السيارات.

لقد بدأوا في تسريب ما يدعون أنه حوالي مليون ملف مسروق. تقول Uber Freight أن الاختراق لم يعطل الأعمال.

Uber Freight تؤكد حدوث خرق لكنها ترفض مناقشة الفدية

ظهرت Uber Freight على موقع تسريب بيانات Helix في 6 أغسطس، وهو التاريخ الذي بدأت فيه العصابة في إدراج الشركة.

بعد بضعة أيام، قالت الشركة إنها تحقق في ما وصفته بحادث أمني للبيانات.

"نحن نبحث في حادث أمني للبيانات يتضمن وصولاً غير مصرح به إلى جزء من أنظمة ومخازن بيانات Uber Freight. تم تحديد الحادث واحتواؤه ومعالجته، وتواصلنا على الفور مع إنفاذ القانون الفيدرالي،" قالت الشركة، مضافة أن أنظمتها "آمنة وتعمل بالكامل" دون تأثير على العمليات.

لم تقل الشركة ما إذا كانت قد سمعت من المخترقين على الإطلاق أو ما إذا تم تبادل أي فدية.

يبلغ إجمالي ملفات Helix حوالي مليون ملف تم سحبها من صناديق البريد وحسابات OneDrive وإدارة حسابات العملاء المستحقة ومخازن البيانات الداخلية الأخرى. يضيف قائمة التسريب سجلات حسابات الدفع المستحق وأوراق العمل اللوجستية إلى هذا المخزون.

بدت بعض الوثائق كتبادلات بريد إلكتروني بين Uber Freight وعملائها، مع توقيتات متجمعة حول منتصف يونيو. لم يمكن التحقق من الملفات، ولم تؤكد Uber Freight أو تنفي صحتها.

تقول Uber Freight إنها واحدة من أكبر شبكات النقل المدارة في أمريكا الشمالية. وتقول إنها تنقل أكثر من 17 مليار دولار من البضائع في 18 مليون شحنة كل عام.

Google تربط Helix بعصابة ابتزاز بقيمة 10.6 مليون دولار

ربطت مجموعة Google لاستخبارات التهديدات Helix بمجموعة تسميها UNC6671، نفس العملية التي تعمل أيضاً تحت راية Redact وPink وFalcon. تربط Google تلك المجموعة بـ BlackFile، وهي علامة تجارية تم إيقافها في مايو 2026.

كانت طريقة الاختراق متسقة عبر تلك العلامات. يقوم المشغلون بالاتصال بالموظفين، غالباً على هواتفهم الشخصية، ويتنكرون كموظفي دعم تكنولوجيا المعلومات لدفع ترحيل أمني عاجل وإلزامي، كما كتبت Google في تقريرها المؤرخ في 7 أغسطس.

تؤدي المكالمات إلى صفحات تسجيل دخول مزيفة حيث تجمع أدوات العدو في الوسط كلمات المرور ورموز المصادقة متعددة العوامل، مما يسمح بالوصول إلى بيانات السحابة في Microsoft 365 وOkta.

قالت Google إن تحليلاً لمحافظ البيتكوين الخاصة بالمجموعة وجد أنه تم جمع ما لا يقل عن 10.6 مليون دولار من الفدية من يناير إلى مايو. استهدفت العصابة ضحايا في قطاعات التكنولوجيا والنزول والضيافة منذ يونيو، مبتعدة عن أهداف التصنيع والرعاية الصحية والتأمين التي كانت تعمل عليها في أوائل الربيع.

أفاد موقع Cryptopolitan بمحاولة التصيد الهاتفي التي استهدفت صناديق وول ستريت مثل Point72 وCitadel وTwo Sigma وMillennium هذا الشهر، على الرغم من أن الشركات أكدت أن بيانات العملاء لا تزال آمنة.

في فبراير، أكدت شركة Figure Technology، المقرض على البلوك تشين، حدوث خرق بعد إقناع موظف بمنح الوصول إلى الملفات. كان الخرق جزءاً من حملة تستهدف الشركات التي تستخدم تسجيل الدخول الموحد من Okta، نفس طبقة الهوية التي يستهدفها UNC6671.