Gli hacker di Helix rivendicano la violazione di Uber Freight, diffondendo circa un milione di file

La gang di estorsione Helix afferma di aver hackerato Uber Freight, la divisione logistica della società di ride-hailing.

Hanno iniziato a diffondere quello che affermano essere circa un milione di file rubati. Uber Freight afferma che l'intrusione non ha interrotto le attività.

Uber Freight conferma una violazione ma non discute il riscatto

Uber Freight è apparso sul sito di leak di Helix il 6 agosto, la data in cui la gang ha iniziato a elencare l'azienda.

Qualche giorno dopo, l'azienda ha dichiarato di stava indagando su quello che ha definito un incidente di sicurezza dei dati.

"Stiamo indagando su un incidente di sicurezza dei dati che coinvolge l'accesso non autorizzato a una parte dei sistemi e dei repository di Uber Freight. L'incidente è stato identificato, contenuto e risolto, e abbiamo prontamente coinvolto le forze dell'ordine federali", ha dichiarato l'azienda, aggiungendo che i suoi sistemi erano "sicuri e pienamente operativi" senza impatti sulle operazioni.

L'azienda non ha detto se abbia sentito parlare degli hacker o se sia stato versato alcun riscatto.

Il conteggio di Helix arriva a circa un milione di file estratti da caselle di posta, account OneDrive, il dipartimento dei crediti commerciali e altri repository interni. L'elenco del leak aggiunge record dei debiti commerciali e documenti di spedizione a quell'inventario.

Alcuni dei documenti sembravano essere scambi di email tra Uber Freight e i suoi clienti, con timestamp raggruppati intorno a metà giugno. I file non potevano essere verificati e Uber Freight non ha confermato né smentito.

Uber Freight afferma di essere una delle più grandi reti di trasporto gestito in Nord America. Afferma di movimentare oltre 17 miliardi di dollari di merci in 18 milioni di spedizioni ogni anno.

Google collega Helix a una crew di estorsione da $10.6 milioni

Il Threat Intelligence Group di Google ha collegato Helix a un cluster che chiama UNC6671, la stessa operazione che opera anche sotto i nomi Redact, Pink e Falcon. Google collega quel gruppo a BlackFile, un brand ritirato nel maggio 2026.

Il metodo di intrusione è stato coerente tra quelle etichette. Gli operatori chiamano i dipendenti, spesso su cellulari personali, e si spacciano per il personale del helpdesk IT che spinge una migrazione di sicurezza urgente e obbligatoria, ha scritto Google nel suo rapporto del 7 agosto.

Le chiamate portano i bersagli a pagine di accesso false dove gli strumenti adversary-in-the-middle raccolgono password e token multi-fattore, consentendo l'accesso ai dati cloud in Microsoft 365 e Okta.

Google ha dichiarato che un'analisi dei portafogli bitcoin del gruppo ha trovato almeno 10,6 milioni di dollari raccolti in riscatti da gennaio a maggio. La crew ha preso di mira vittime nei settori tecnologico, dei trasporti e dell'ospitalità da giugno, allontanandosi dai bersagli manifatturieri, sanitari e assicurativi su cui lavorava all'inizio della primavera.

Cryptopolitan ha riportato che i tentativi di vishing hanno preso di mira fondi di Wall Street come Point72, Citadel, Two Sigma e Millennium questo mese, sebbene le aziende abbiano dichiarato che i dati dei clienti sono rimasti al sicuro.

A febbraio, il prestatore blockchain Figure Technology ha confermato una violazione dopo che un dipendente è stato indotto a concedere l'accesso ai file. La violazione faceva parte di una campagna che prendeva di mira le aziende che utilizzano l'accesso unico Okta, lo stesso livello di identità preso di mira da UNC6671.