Uber Freight siber saldırıya uğradı; verilerin çalındığı iddia edildi

Uber Freight, siber saldırı ve veri ihlali iddialarıyla karşı karşıya kaldı. Helix isimli bir hacker grubu, bu saldırının sorumluluğunu üstlendi. Şirketten yapılan açıklamaya göre, saldırının iş süreçlerine olumsuz etkisi olmadı ve sistemler normal bir şekilde çalışıyor.

Bu olay, Helix grubunun son haftalarda gerçekleştirdiği siber saldırılar serisinde yer alıyor. Grubun yıl boyunca ulaştırma firmaları, finansal devler ve özel sermaye şirketlerini hedef aldığı biliniyor. Hackerlar, hedef aldıkları şirketlerden büyük miktarda veri çalıp, bu verileri yayınlamakla tehdit ediyor.

Helix hackerlarının, Uber Freight'ten e-posta kutuları, bulut depolama sürücüleri, hesap ödemeleriyle ilgili dosyalar ve gönderim belgeleri aldığını iddia ettiği belirtildi. TechCrunch'a ulaştırılan bazı dosyalar, Uber Freight ile birkaç müşterisi arasında geçen e-posta yazışmalarını içeriyor. Dosyaların, yaklaşık olarak Haziran ortasına tarihlendiği gözlemlendi.

Uber Freight, hackerlardan herhangi bir iletişim alıp almadığını veya fidye ödeyip ödemediğini henüz açıklamadı. Google, Helix grubunun, daha geniş bir hacker kolektifinin parçası olduğunu ve bunu UNC6671 olarak izlediğini bildirdi. Grubun, sosyal mühendislik taktiklerini kullanarak saldırılar gerçekleştirdiği biliniyor.

Bu taktikler arasında, IT destek hatlarını arayıp çalışan şifrelerinin sıfırlanmasını talep etmek bulunmaktadır. Güvenlik araştırmacıları, bu tür saldırıların basit göründüğünü, ancak insanları hassas sistemlere erişim vermeye ikna etmede son derece etkili olduğunu vurguladı.

Google'a göre, grubun bitcoin cüzdanlarının incelenmesi, bu yılın Ocak-Mayıs ayları arasında en az 10,6 milyon dolar fidye ödemesi aldığını gösteriyor.