Uber Freight розслідує витік даних після заяв хакерської групи

Хакерське та вимагальне угруповання взяло на себе відповідальність за кібератаку та витік даних в Uber Freight, логістичній дочірній компанії гіганта райдшерингу.

Речник Uber Freight повідомив агентству Reuters , яке першим повідомило про інцидент, що це ніяк не вплинуло на його бізнес-операції та що його системи працюють нормально. (Компанія не одразу відповіла на запитання TechCrunch щодо інциденту.)

Судноплавна компанія стала останньою жертвою серії хакерських атак, здійснених за останні тижні хакерською групою Helix, яка протягом року атакувала транспортні компанії, фінансових гігантів та інвестиційні компанії. Хакери відомі тим, що атакують компанії та викрадають великі обсяги даних з їхніх хмарних середовищ, які потім погрожують опублікувати, якщо компанії-жертви не сплатять викуп.

У публікації на сайті витоку даних, який компанія використовує для розміщення викрадених файлів, хакери Helix стверджують, що викрали поштові скриньки, хмарні сховища, файли, пов’язані з кредиторською заборгованістю, та документи відправлення від Uber Freight.

Деякі файли, які оглянув TechCrunch, свідчать про електронне листування між Uber Freight та кількома його клієнтами. TechCrunch не зміг одразу підтвердити справжність файлів, які, схоже, датовані приблизно серединою червня.

Uber Freight поки що не повідомила, чи отримала вона якесь листування від хакерів, і чи заплатила хакерам викуп. 

Раніше цього тижня Google заявив , що хакерська група Helix є частиною ширшої групи хакерів, яку вона відстежує як UNC6671. Група використовує тактику соціальної інженерії, таку як голосовий фішинг, тактика, яка включає дзвінки до служб підтримки ІТ та запит на скидання паролів співробітників. Дослідники безпеки давно попереджають, що ці атаки, хоча й грубі та рудиментарні, є дуже ефективними для обману людей, щоб вони надали доступ до конфіденційних систем.

У своєму блозі Google повідомив, що, згідно з оглядом біткоїн-гаманців угруповання, воно здійснило щонайменше 10,6 мільйона доларів у вигляді викупу між січнем і травнем цього року.