web3: Хакерская группа заявила о взломе Uber Freight и краже внутренних документов

Согласно сообщению CoinWorld:

Хакеры и группа вымогателей Helix заявили, что они взломали логистический бизнес Uber, Uber Freight, и получили доступ к ряду внутренних документов. Этот инцидент вновь демонстрирует, что компании в сфере грузоперевозок становятся основными целями киберпреступников. Об этом сообщили как Reuters, так и TechCrunch.

Helix утверждает, что украли различные внутренние данные

Согласно информации, опубликованной Helix на сайтах утечек в даркнете, украденные данные включают электронные почты, облачные хранилища, документы по счетам к оплате и расписания. Эти материалы охватывают как финансовые, так и операционные аспекты и обычно используются для оказания давления на пострадавшие компании.

TechCrunch сообщает, что они просмотрели некоторые документы, которые, как утверждается, относятся к этому инциденту, включая переписку между Uber Freight и некоторыми клиентами. Временные метки этих документов примерно датируются серединой июня, но их подлинность еще не была независимо подтверждена.

Если эти материалы окажутся правдой, последствия могут затронуть не только сам Uber Freight. Утечка данных, касающихся клиентских аккаунтов и деловых операций, может также подвергнуть риску партнеров.

Uber Freight утверждает, что бизнес работает в нормальном режиме

Uber Freight сообщила Reuters, что этот инцидент не повлиял на операционную деятельность компании, и соответствующие системы в настоящее время функционируют нормально. На дальнейшие запросы от TechCrunch компания не ответила.

На данный момент Uber Freight также не подтвердила, получала ли она требования о выкупе или имела ли контакт с хакерами. В отчетах упоминается, что компании на ранних стадиях инцидента обычно сначала оценивают масштаб утечки данных, прежде чем решать, что раскрывать общественности.

Google относит Helix к UNC6671

На этой неделе Google сообщила, что Helix является частью более крупной хакерской сети UNC6671. Эта метка охватывает несколько связанных вымогательских действий и объясняет, почему эта группа активно действует в таких отраслях, как транспорт, финансы и частный капитал.

Google также заявила, что проверка связанных биткойн-кошельков показала, что эта хакерская сеть получила как минимум 10,6 миллиона долларов в виде выкупа в период с января по май 2026 года.

В отличие от сложного вредоносного ПО или уязвимостей систем, Helix, как утверждается, чаще использует методы "голосового фишинга". Злоумышленники напрямую звонят в IT-службы компаний, выдавая себя за сотрудников и запрашивая сброс пароля. Этот метод не требует высокой технической подготовки, но часто нацелен на слабые места в человеческих процессах.

Для логистической отрасли, зависящей от расписаний, расчетов и взаимодействия с клиентами, такие инциденты вновь подчеркивают давление на безопасность внутренних поддерживающих процессов. Даже крупные компании с достаточными ресурсами могут столкнуться с взломом из-за слабых мест в человеческом факторе.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.