Uber Freight reportedly investigating after hacking group claims data breach
Um grupo de hackers e extorsão assumiu a autoria de um ataque cibernético e vazamento de dados na Uber Freight, a subsidiária de logística da gigante de caronas.
Um porta-voz da Uber Freight disse à Reuters, que primeiro relatou o incidente, que não houve impacto em suas operações comerciais e que seus sistemas estavam funcionando normalmente (A empresa não respondeu imediatamente às perguntas do TechCrunch sobre o incidente.)
A empresa de transporte é a vítima mais recente em uma onda de ataques nas últimas semanas realizados pelo grupo de hackers Helix, que tem visado empresas de transporte, gigantes financeiros e firmas de private equity ao longo do ano. Os hackers são conhecidos por alvejar empresas e exfiltrar grandes quantidades de dados de seus ambientes em nuvem, os quais ameaçam publicar caso as empresas vítimas não paguem um resgate.
Em uma publicação em seu site de vazamento de dados, que utilizam para hospedar os arquivos roubados, os hackers da Helix afirmam ter levado caixas de correio, unidades de armazenamento em nuvem, arquivos relacionados a contas a pagar e documentos de despacho da Uber Freight.
Alguns dos arquivos vistos pelo TechCrunch parecem mostrar correspondências por e-mail entre a Uber Freight e vários de seus clientes. O TechCrunch não pôde verificar imediatamente a autenticidade dos arquivos, que pareciam ser datados de meados de junho.
A Uber Freight ainda não informou se recebeu alguma correspondência dos hackers ou se pagou um resgate a eles.
O Google afirmou no início desta semana que o grupo de hackers Helix faz parte de um coletivo guarda-chuva mais amplo de hackers que ele monitora como UNC6671. A quadrilha depende de táticas de engenharia social, como *phishing* por voz, uma tática que envolve ligar para o suporte de TI e solicitar a redefinição de senhas de funcionários. Pesquisadores de segurança há muito alertam que esses ataques, embora grosseiros e rudimentares, são altamente eficazes em enganar humanos para que concedam acesso a sistemas sensíveis.
Em sua postagem no blog, o Google afirmou que uma análise das carteiras de bitcoin da quadrilha mostra que ela obteve pelo menos US$ 10,6 milhões em pagamentos de resgate entre janeiro e maio deste ano.
