Hackersgroep Helix claimt datalek bij Uber Freight, onderzoek loopt

Uber Freight onderzoekt een vermeende cyberaanval, welke door de hackersgroep Helix is opgeëist. Dat meldt TechCrunch. Een woordvoerder van Uber Freight liet aan persbureau Reuters weten dat de activiteiten van het bedrijf niet zijn verstoord en dat de systemen normaal functioneren.

Op hun eigen 'data leak site' - een plek waar de hackers gestolen bestanden publiceren - claimen de Helix-hackers toegang te hebben gehad tot mailboxen, cloudopslagschijven, bestanden rond leveranciersbetalingen en verzendingsdocumenten van Uber Freight. TechCrunch zag een deel van de bestanden; daarin zouden e-mailconversaties staan tussen Uber Freight en een aantal van zijn klanten. De authenticiteit van de bestanden, die dateren uit ongeveer half juni, kon TechCrunch niet onmiddellijk verifiëren.

Uber Freight heeft nog niet bevestigd of het contact heeft gehad met de hackers, of dat er losgeld is betaald.

Helix en UNC6671
De Helix-groep heeft dit jaar meerdere transportbedrijven, financiële instellingen en private-equityfirma's aangevallen. Google maakte eerder deze week bekend dat Helix onderdeel is van een bredere hackerscoalitie die het bedrijf volgt onder de naam UNC6671. De groep maakt gebruik van social engineering - onder meer 'voice phishing', waarbij medewerkers van IT-helpdesks telefonisch worden benaderd met het verzoek om wachtwoorden te resetten.

Uit een analyse van de bitcoinportemonnees van de groep, uitgevoerd door Google, blijkt dat Helix tussen januari en mei dit jaar minstens 10,6 miljoen dollar aan losgeld heeft ontvangen.