Helix-Hacker behaupten, bei Uber Freight eingebrochen zu sein und etwa eine Million Dateien veröffentlicht zu haben

Die Erpresserbande Helix behauptet, Uber Freight, den Logistikzweig des Fahrdienstvermittlers, gehackt zu haben.

Sie haben damit begonnen, nach eigenen Angaben rund eine Million gestohlener Dateien zu veröffentlichen. Uber Freight gibt an, dass der Angriff den Geschäftsbetrieb nicht beeinträchtigt habe.

Uber Freight bestätigt einen Datenverstoß, äußert sich aber nicht zu Lösegeldforderungen

Uber Freight tauchte am 6. August auf der Datenleck-Website von Helix auf, dem Tag, an dem die Gruppe mit der Auflistung des Unternehmens begann.

Ein paar Tage später teilte das Unternehmen mit, es untersuche einendent, den es als Datensicherheitsvorfall bezeichnete.

„Wir untersuchen einen Datensicherheitsvorfalldent bei dem unbefugter Zugriff auf einen Teil der Systeme und Datenspeicher von Uber Freight erfolgte. Derdent wurdedent, eingedämmt und behoben, und wir haben umgehend die Bundesbehörden eingeschaltet“, so das Unternehmen. Weiterhin erklärte es, dass seine Systeme „sicher und voll funktionsfähig“ seien und keine Auswirkungen auf den Betrieb hätten.

Das Unternehmen hat nicht mitgeteilt, ob es überhaupt von den Hackern gehört hat oder ob ein Lösegeld geflossen ist.

Helix selbst zählt rund eine Million Dateien, die aus E-Mail-Postfächern, OneDrive-Konten, der Debitorenbuchhaltung und anderen internen Ablagen stammen. Die Liste der durchgesickerten Daten ergänzt diesen Bestand um Kreditorenbuchhaltungsunterlagen und Versanddokumente.

Bei einigen der Dokumente handelte es sich offenbar um E-Mail-Korrespondenz zwischen Uber Freight und seinen Kunden, wobei die Zeitstempel etwa Mitte Juni lagen. Die Dateien konnten nicht verifiziert werden, und Uber Freight wollte ihre Echtheit weder bestätigen noch dementieren.

Uber Freight bezeichnet sich selbst als eines der größten Netzwerke für organisierten Transport in Nordamerika. Das Unternehmen gibt an, jährlich Waren im Wert von über 17 Milliarden US-Dollar in 18 Millionen Sendungen zu transportieren.

Google bringt Helix mit einer Erpressungsbande in Verbindung, die 10,6 Millionen Dollar erpresst hat

Googles Threat Intelligence Group hat Helix mit einem Cluster namens UNC6671 in Verbindung gebracht. Dieser Cluster operiert auch unter den Namen Redact, Pink und Falcon. Google stellt eine Verbindung dieser Gruppe zu BlackFile her, einer Marke, die im Mai 2026 eingestellt wurde.

Die Vorgehensweise bei den Angriffen war bei allen betroffenen Unternehmen dieselbe. Die Angreifer rufen Mitarbeiter an, oft über ihre privaten Mobiltelefone, und geben sich als IT-Helpdesk-Mitarbeiter aus, die eine dringende, obligatorische Sicherheitsmigration fordern, schrieb in seinem Bericht vom 7. August.

Die Anrufe führen die Opfer auf gefälschte Anmeldeseiten, wo Adversary-in-the-Middle-Tools Passwörter und Multi-Faktor-Tokens abgreifen und so Zugriff auf Cloud-Daten in Microsoft 365 und Okta ermöglichen.

Google gab bekannt, dass eine Analyse der bitcoin Wallets der Gruppe ergab, dass von Januar bis Mai mindestens 10,6 Millionen US-Dollar an Lösegeldern erpresst wurden. Die Gruppe konzentriert sich seit Juni auf Opfer aus den Bereichen Technologie, Transport und Gastgewerbe und hat damit ihre Angriffe von den Branchen Fertigung, Gesundheitswesen und Versicherung, die sie im Frühjahr noch im Visier hatte, abgewandt.

Cryptopolitan berichtete diesen Monat von Vishing-Angriffen auf Wall-Street-Fonds wie Point72, Citadel, Two Sigma und Millennium, obwohl die Unternehmen versicherten, dass die Kundendaten weiterhin sicher seien.

Im Februar bestätigte der Blockchain-Kreditgeber Figure Technology einen Sicherheitsverstoß , nachdem ein Mitarbeiter dazu überredet worden war, Zugriff auf Dateien zu gewähren. Der Verstoß war Teil einer Kampagne gegen Unternehmen, die Okta Single Sign-On nutzen – dieselbe Identitätsschicht,dentvon UNC6671 angegriffen wird.