HelixハッカーがUber Freightの侵害を主張、約100万ファイルの漏洩

エクストルージョンギャングのHelixは、ライドシェアリング企業の物流部門であるUber Freightをハッキングしたと主張している。

彼らは、約100万ファイルの盗まれたファイルの漏洩を開始した。Uber Freightは、侵入が事業を妨害しなかったと述べている。

Uber Freightは侵害を確認したが、身代金の支払いについては言及しない

Uber Freightは8月6日、Helixのデータ漏洩サイトに表示された。これはギャングが同社をリストし始めた日付である。

数日後、同社は、データセキュリティインシデントと称するものを調査中だと発表した。

「Unauthorized access（不正アクセス）を伴うデータセキュリティインシデントを調査しています。インシデントは特定され、封じ込められ、修正されました。私たちは連邦法執行機関に迅速に対応しました」と同社は述べ、システムは「安全かつ完全に稼働しており」、運用に影響はないと付け加えた。

同社は、ハッカーから連絡があったかどうか、あるいは身代金が支払われたかどうかについては言及していない。

Helix自身の集計によると、メールボックス、OneDriveアカウント、売掛金部門、その他の内部リポジトリから約100万ファイルが抽出された。漏洩リストには、買掛金記録や配送書類が追加されている。

一部の文書は、Uber Freightと顧客間のメール交換のようであり、タイムスタンプは6月中旬に集中していた。ファイルの検証は不可能であり、Uber Freightはそれらを確認も否定もしなかった。

Uber Freightは、北米で最大の管理輸送ネットワークの一つであると述べている。同社は、年間1800万回の輸送で170億ドル以上の商品を移動させるとしている。

GoogleはHelixを10.6百万ドルのエクストルージョングループに結びつける

Googleの脅威インテリジェンスグループは、HelixをUNC6671と称するクラスターに結びつけた。これはRedact、Pink、Falconのバナーの下でも活動する同じ組織である。Googleは、このグループを2026年5月に退役したブランドBlackFileに遡って接続している。

これらのラベルにわたって侵入手法は一貫していた。作業者は従業員に電話をかけ、多くの場合、個人の携帯電話で、緊急かつ必須のセキュリティ移行を推進するITヘルプデスクの担当者を装っている。Google は8月7日のレポートでこう記した。

これらの電話は、標的を偽のログインページに誘導し、敵対者の中間者ツールがパスワードと多要素認証トークンを収集し、Microsoft 365およびOktaのクラウドデータへのアクセスを可能にする。

Googleは、グループのビットコインウォレットの分析により、1月から5月の間に少なくとも1060万ドルの身代金が収集されたことを明らかにした。このギャングは6月以降、技術、輸送、宿泊業界の標的を狙っており、春の前半に取り組んでいた製造、医療、保険の標的からは離れている。

Cryptopolitan は、この月のフィッシング試みがPoint72、Citadel、Two Sigma、Millenniumなどのウォールストリートファンドを標的としたと報告した。ただし、これらの企業はクライアントデータは安全であると述べている。

2月、ブロックチェーン貸付業者のFigure Technologyは、従業員がファイルアクセスを許可するよう説得された後、侵害を確認した。この侵害は、Oktaのシングルサインオンを使用する企業を対象としたキャンペーンの一部であり、同じIDレイヤーがUNC6671にも標的にされている。