Gli hacker di Helix affermano di aver violato i dati di Uber Freight e di aver diffuso circa un milione di file

La banda di estorsori Helix afferma di aver hackerato Uber Freight, la divisione logistica della società di trasporto privato.

Hanno iniziato a diffondere online quello che, a loro dire, è circa un milione di file rubati. Uber Freight afferma che l'intrusione non ha interrotto l'attività.

Uber Freight conferma la violazione dei dati ma non commenta le richieste di riscatto

Uber Freight è apparsa sul sito di Helix dedicato alle fughe di dati il ​​6 agosto, data in cui il gruppo ha iniziato a elencare la società.

Pochi giorni dopo, l'azienda ha dichiarato di aver avviato un'indagine su quello che ha definito undentdi sicurezza dei dati.

"Stiamo indagando su undent di sicurezza dei dati che ha coinvolto l'accesso non autorizzato a una parte dei sistemi e dei repository di Uber Freight. L'dent è statodent, contenuto e risolto, e abbiamo prontamente coinvolto le forze dell'ordine federali", ha dichiarato l'azienda, aggiungendo che i suoi sistemi sono "sicuri e pienamente operativi" senza alcun impatto sulle attività.

L'azienda non ha specificato se sia stata contattata dagli hacker o se sia stato pagato un riscatto.

Secondo i calcoli di Helix, si tratta di circa un milione di file estratti da caselle di posta elettronica, account OneDrive, dal reparto contabilità clienti e altri archivi interni. L'elenco delle fughe di dati include anche i registri dei fornitori e la documentazione relativa alle spedizioni.

Alcuni dei documenti sembravano essere scambi di email tra Uber Freight e i suoi clienti, con date concentrate intorno alla metà di giugno. I file non sono stati verificati e Uber Freight non ha confermato né smentito la loro autenticità.

Uber Freight afferma di essere una delle più grandi reti di trasporto gestito del Nord America. Dichiara di movimentare merci per un valore di oltre 17 miliardi di dollari in 18 milioni di spedizioni ogni anno.

Google collega Helix a una banda dedita a estorsioni per un valore di 10,6 milioni di dollari

Il gruppo di intelligence sulle minacce di Google ha collegato Helix a un cluster denominato UNC6671, la stessa operazione che opera anche sotto i nomi di Redact, Pink e Falcon. Google ricollega questo gruppo a BlackFile, un marchio dismesso nel maggio 2026.

Il metodo di intrusione è stato lo stesso per tutte queste etichette. Gli operatori chiamano i dipendenti, spesso sui cellulari personali, e si spacciano per il personale dell'assistenza IT, spingendo per una migrazione di sicurezza urgente e obbligatoria, ha scritto nel suo rapporto del 7 agosto.

Le chiamate indirizzano le vittime verso false pagine di accesso in cui strumenti di attacco "amico-terrestre" raccolgono password e token di autenticazione a più fattori, consentendo l'accesso ai dati nel cloud di Microsoft 365 e Okta.

Google ha affermato che un'analisi dei portafogli bitcoin del gruppo ha rivelato che da gennaio a maggio sono stati raccolti almeno 10,6 milioni di dollari in riscatti. Da giugno, il gruppo ha preso di mira vittime nei settori della tecnologia, dei trasporti e dell'ospitalità, abbandonando gli obiettivi manifatturieri, sanitari e assicurativi su cui aveva lavorato all'inizio della primavera.

Secondo quanto riportato Cryptopolitan , questo mese sono stati segnalati tentativi di vishing ai danni di fondi di Wall Street come Point72, Citadel, Two Sigma e Millennium, sebbene le società abbiano affermato che i dati dei clienti sono rimasti al sicuro.

A febbraio, la società di prestiti blockchain Figure Technology ha confermato una violazione dei dati dopo che un dipendente era stato convinto a concedere l'accesso ai file. La violazione faceva parte di una campagna mirata alle aziende che utilizzano il single sign-on di Okta, lo stessodentpreso di mira dalla vulnerabilità UNC6671.