헬릭스 해커들이 우버 프리이트 유출 주장, 100만 개 파일 유출

단속 그룹 헬릭스는 라이드헤일링 회사의 물류 부문인 우버 프리이트를 해킹했다고 주장한다.

그들은 약 100만 개의 도난 파일이 유출되었다고 주장하며 유출을 시작했다. 우버 프리이트는 해당 침입이 비즈니스에 차질을 빚지 않았다고 밝혔다.

우버 프리이트는 유출을 확인하지만 배상금 논의는 하지 않음

우버 프리이트는 8월 6일 헬릭스의 데이터 유출 사이트에 등재되었으며, 이는 해당 그룹이 회사를 목록에 올리기 시작한 날짜이다.

며칠 후, 해당 기업은 이를 데이터 보안 사고로 규정하고 조사 중이라고 밝혔다.

“우리는 우버 프리이트 시스템 및 저장소 일부에 대한 무단 접근이 포함된 데이터 보안 사고를 조사하고 있다. 이 사고는 식별되어 차단 및 복구되었으며, 우리는 연방 법 집행 기관에 즉시 연락했다.”라고 회사는 밝혔으며, 시스템이 “안전하고 완전히 운영 중”이며 운영에 영향을 미치지 않았다고 덧붙였다.

회사는 해커들과 실제로 연락을 취했는지, 또는 배상금이 오갔는지 여부는 밝히지 않았다.

헬릭스의 자체 집계에 따르면, 메일박스, 원드라이브 계정, 매출채권 부서 및 기타 내부 저장소에서 약 100만 개의 파일이 추출되었다. 유출 목록에는 매출채권 기록과 배차 서류가 추가되었다.

일부 문서는 우버 프리이트와 그 고객 간의 이메일 교환으로 보이며, 타임스탬프는 6월 중순에 집중되어 있다. 파일들의 진위를 확인할 수 없었으며, 우버 프리이트는 이를 확인하거나 부인하지 않았다.

우버 프리이트는 북미에서 가장 큰 관리형 운송 네트워크 중 하나라고 밝힌다. 매년 1,800만 건의 운송을 통해 170억 달러 이상의 상품을 이동시킨다고 한다.

구글, 헬릭스를 10.6백만 달러 단속 그룹과 연결

구글의 위협 인텔리전스 그룹은 헬릭스를 UNC6671이라는 클러스터와 연결했으며, 이는 레드, 핑크, 팔콘 배너 아래에서도 운영되는 동일한 조직이다. 구글은 이 그룹을 2026년 5월 은퇴한 블랙파일 브랜드와 연결한다.

해당 라벨들 전반에 걸쳐 침입 수법은 일관되었습니다. 운영자들은 종종 개인 휴대전화를 통해 직원들에게 연락하고, 긴급하고 필수적인 보안 마이그레이션을 추진하는 IT 헬프데스크 직원을 사칭합니다. Google 은 8월 7일 보고서에서 이렇게 썼습니다.

이 전화는 피싱 로그인 페이지로 대상을 유도하며, 적대적 중간자(Adversary-in-the-middle) 도구들이 비밀번호와 다중 인증 토큰을 수집하여 마이크로소프트 365와 오크타의 클라우드 데이터에 접근할 수 있게 한다.

구글은 해당 그룹의 비트코인 지갑 분석 결과, 1월부터 5월까지 최소 1,060만 달러의 배상금이 수집되었음을 발견했다. 이 그룹은 6월부터 기술, 운송, 접객업 피해자를 표적으로 삼기 시작했으며, 봄 초에 작업하던 제조, 의료, 보험 대상에서 벗어나고 있다.

Cryptopolitan 은 이번 달 보이스피싱 시도가 Point72, Citadel, Two Sigma, Millennium과 같은 월스트리트 펀드를 표적으로 했다고 보도했지만, 해당 기업들은 고객 데이터가 안전하게 유지되고 있다고 밝혔습니다.

2월, 블록체인 대출 기업 피규어 테크놀로지는 직원이 파일 접근 권한을 부여하도록 속인 후 데이터 유출이 발생했다고 확인했다. 이 유출 사건은 오크타(SSO)를 사용하는 기업들을 표적으로 삼은 캠페인의 일부였으며, 이는 UNC6671이 표적으로 삼는 동일한 인증 계층이다.