Helix黑客声称入侵Uber Freight，泄露约一百万份文件

勒索团伙Helix声称已入侵Uber Freight，后者是网约车公司的物流部门。

他们开始泄露其声称被盗的约一百万份文件。Uber Freight表示，此次入侵并未扰乱业务。

Uber Freight确认发生数据泄露，但拒绝讨论赎金

Uber Freight于8月6日出现在Helix的数据泄露网站上，这也是该团伙开始列出该公司信息的日期。

几天后，该公司表示正在调查其称为“数据安全事件”的情况。

“我们正在调查一起涉及未经授权访问Uber Freight部分系统和存储库的数据安全事件。该事件已被识别、遏制和修复，我们已迅速联系联邦执法部门，”该公司表示，并补充称其系统“安全且完全正常运行”，未对运营造成影响。

该公司尚未说明是否曾与黑客联系，或是否支付了赎金。

Helix自己的统计显示，从邮箱、OneDrive账户、应收账款部门和其他内部存储库中提取的文件总数约为100万份。泄露列表在此清单中增加了应付账款记录和调度文件。

部分文件似乎是Uber Freight与其客户之间的电子邮件往来，时间戳集中在6月中旬。这些文件无法验证，Uber Freight也未确认或否认它们。

Uber Freight表示，它是北美最大的管理运输网络之一。它称每年在1800万笔运输中运送超过170亿美元的商品。

Google将Helix与一个价值10.6百万美元的勒索团伙联系起来

Google威胁情报小组已将Helix与其称为UNC6671的集群联系起来，该操作还以Redact、Pink和Falcon为幌子运行。Google将该团体与BlackFile联系起来，后者是2026年5月退役的品牌。

在这些标签中，入侵方法始终一致。运营商通常使用个人手机致电员工，冒充IT帮助台工作人员，推动紧急且强制性的安全迁移，Google 在8月7日的报告中写道。

这些电话将目标引导至伪造的登录页面，其中中间人攻击工具收集密码和多因素令牌，从而访问Microsoft 365和Okta中的云数据。

Google表示，对该组织比特币钱包的分析发现，从1月到5月至少收集了1060万美元的赎金。该团伙自6月以来一直针对科技、交通和酒店业的受害者，偏离了春季早些时候针对的制造业、医疗保健和保险业目标。

Cryptopolitan 报道，本月针对Point72、Citadel、Two Sigma和Millennium等华尔街基金的vishing（语音钓鱼）攻击有所增加，尽管这些公司表示客户数据仍然安全。

2月，区块链贷款机构Figure Technology确认发生了一次数据泄露，原因是员工被诱导授予了文件访问权限。此次泄露是针对使用Okta单点登录的公司的一系列活动的一部分，而UNC6671也针对相同身份层。