Los hackers de Helix afirman haber vulnerado Uber Freight, filtran cerca de un millón de archivos

La banda de extorsión Helix afirma haber hackeado Uber Freight, el brazo logístico de la empresa de transporte por aplicación.

Han comenzado a filtrar lo que afirman son alrededor de un millón de archivos robados. Uber Freight dice que la intrusión no interrumpió el negocio.

Uber Freight confirma una vulneración pero no discute el rescate

Uber Freight apareció en el sitio de filtración de datos de Helix el 6 de agosto, la fecha en que la banda comenzó a listar a la empresa.

Unos días después, la empresa dijo que estaba investigando lo que llamó un incidente de seguridad de datos.

"Estamos investigando un incidente de seguridad de datos que involucra acceso no autorizado a una parte de los sistemas y repositorios de Uber Freight. El incidente fue identificado, contenido y remediado, y nos comprometimos rápidamente con las fuerzas del orden federales", dijo la empresa, añadiendo que sus sistemas estaban "seguros y totalmente operativos" sin impacto en las operaciones.

La empresa no ha dicho si escuchó a los hackers en absoluto o si se cambió algún rescate.

El propio recuento de Helix asciende a aproximadamente un millón de archivos extraídos de buzones de correo, cuentas de OneDrive, el departamento de cuentas por cobrar y otros repositorios internos. La lista de filtración añade registros de cuentas por pagar y papeles de despacho a ese inventario.

Algunos de los documentos parecían ser intercambios de correo electrónico entre Uber Freight y sus clientes, con marcas de tiempo agrupadas alrededor de mediados de junio. Los archivos no pudieron ser verificados, y Uber Freight no confirmó ni negó su autenticidad.

Uber Freight dice que es una de las redes de transporte gestionadas más grandes de América del Norte. Dice que mueve más de 17.000 millones de dólares en bienes en 18 millones de envíos cada año.

Google vincula a Helix con una banda de extorsión de $10.6 millones

El Grupo de Inteligencia de Amenazas de Google ha vinculado a Helix con un clúster que llama UNC6671, la misma operación que también opera bajo las banderas de Redact, Pink y Falcon. Google conecta a ese grupo con BlackFile, una marca retirada en mayo de 2026.

El método de intrusión ha sido consistente en todas esas etiquetas. Los operadores llaman a los empleados, a menudo a móviles personales, y se hacen pasar por personal de soporte de TI que impulsa una migración de seguridad urgente y obligatoria, Google escribió en su informe del 7 de agosto.

Las llamadas llevan a los objetivos a páginas de inicio de sesión falsas donde el software adversario-in-the-middle recopila contraseñas y tokens multifactor, permitiendo el acceso a datos en la nube en Microsoft 365 y Okta.

Google dijo que un análisis de las billeteras de bitcoin del grupo encontró que se recaudaron al menos 10,6 millones de dólares en rescates de enero a mayo. La banda ha estado apuntando a víctimas de tecnología, transporte y hospitalidad desde junio, desviándose de los objetivos de fabricación, atención médica y seguros en los que trabajaba a principios de la primavera.

Cryptopolitan informó que los intentos de vishing dirigidos a fondos de Wall Street como Point72, Citadel, Two Sigma y Millennium este mes, aunque las empresas dijeron que los datos de los clientes permanecían seguros.

En febrero, la prestamista blockchain Figure Technology confirmó un incumplimiento después de que un empleado fuera convencido para otorgar acceso a archivos. El incumplimiento fue parte de una campaña que apunta a empresas que utilizan el inicio de sesión único de Okta, la misma capa de identidad que apunta UNC6671.