Група зловмисників, що спеціалізується на хакерських атаках та здирництві, взяла на себе відповідальність за кібератаку та витік даних в Uber Freight – логістичному підрозділі відомого сервісу для виклику авто.
Речник Uber Freight повідомив Reuters, що інцидент жодним чином не вплинув на операційну діяльність компанії, а її системи функціонують у штатному режимі. (Компанія не надала негайної відповіді на запити TechCrunch щодо інциденту.)
Uber Freight стала черговою жертвою серії атак, здійснених протягом останніх тижнів групою Helix. Ця хакерська група протягом року цілеспрямовано атакувала транспортні компанії, фінансових гігантів та приватні інвестиційні фонди. Зловмисники відомі тим, що викрадають великі обсяги даних із хмарних середовищ компаній, погрожуючи опублікувати їх, якщо жертви не сплатять викуп.
У публікації на своєму сайті витоку даних, де група розміщує викрадені файли, хакери Helix стверджують, що отримали доступ до поштових скриньок, хмарних сховищ, файлів, пов’язаних з обліком кредиторської заборгованості, та документів з відправлень Uber Freight.
Деякі з файлів, які вдалося переглянути TechCrunch, містять електронне листування між Uber Freight та її клієнтами. Видання не змогло негайно підтвердити автентичність цих файлів, датованих приблизно серединою червня.
Uber Freight наразі не повідомила, чи отримувала будь-які звернення від зловмисників, чи сплачувала їм викуп.
Компанія Google раніше цього тижня заявила, що група Helix є частиною ширшого хакерського колективу, який вона відстежує під кодовою назвою UNC6671. Зловмисники використовують методи соціальної інженерії, зокрема вішинг – телефонне шахрайство, коли вони звертаються до IT-відділів компаній і вимагають скинути паролі співробітників. Дослідники з кібербезпеки вже давно попереджають, що такі атаки, хоч і є грубими, виявляються надзвичайно ефективними у спонуканні людей надавати доступ до чутливих систем.
У своєму блозі Google зазначила, що аналіз біткойн-гаманців групи свідчить про те, що з січня по травень цього року вона отримала щонайменше 10,6 мільйона доларів у вигляді викупів.
Джерело новини: techcrunch.com