Yolculuk paylaşım devi Uber'in lojistik iştiraki Uber Freight, bir siber saldırı ve şantaj çetesinin hedefi oldu. Çete, şirkete yönelik siber saldırı ve veri ihlalini üstlendi.
Olayı ilk kez duyuran Reuters haber ajansına konuşan Uber Freight sözcüsü, iş operasyonlarında herhangi bir aksaklık yaşanmadığını ve sistemlerin normal şekilde çalıştığını belirtti. Şirket, TechCrunch'ın konuyla ilgili sorularına ise henüz yanıt vermedi.
Nakliye şirketi, yıl boyunca ulaşım şirketlerini, finans devlerini ve özel sermaye firmalarını hedef alan Helix hacker grubunun son haftalarda gerçekleştirdiği siber saldırı dalgasının en son kurbanı oldu. Bu hacker grubu, şirketleri hedef alıp bulut ortamlarından büyük miktarda veri sızdırmakla tanınıyor. Çete, ele geçirdiği verileri yayınlamakla tehdit ederek kurban şirketlerden fidye talep ediyor.
Çaldığı dosyaları barındırmak için kullandığı veri sızıntısı sitesinde yayımladığı bir paylaşımda Helix hackerları, Uber Freight'ten e-posta kutularını, bulut depolama sürücülerini, borçlar muhasebesine ilişkin dosyaları ve sevkiyat belgelerini ele geçirdiklerini öne sürdü.
TechCrunch tarafından incelenen dosyalardan bazıları, Uber Freight ile çeşitli müşterileri arasındaki e-posta yazışmalarını içeriyor. TechCrunch, Haziran ayı ortalarında tarihlenmiş gibi görünen bu dosyaların gerçekliğini henüz doğrulayamadı.
Uber Freight, hackerlardan herhangi bir iletişim alıp almadığını veya çeteye fidye ödeyip ödemediği konusunu henüz açıklamadı.
Google, bu hafta başında yayımladığı bir blog yazısında Helix hacker grubunun, UNC6671 kod adıyla takip ettiği daha geniş bir hacker kolektifinin parçası olduğunu duyurdu. Çete, sesli oltalama gibi sosyal mühendislik taktiklerini kullanıyor. Bu yöntem, BT yardım masalarını arayarak çalışanların şifrelerinin sıfırlanmasını talep etmeyi içeriyor. Güvenlik araştırmacıları, ilkel ve basit gibi görünse de bu tür saldırıların insanları hassas sistemlere erişim izni vermesi konusunda kandırmakta son derece etkili olduğunu uzun süredir vurguluyor.
Google, blog yazısında çetenin bitcoin cüzdanlarını incelediğini ve bu incelemelerin, grubun bu yıl Ocak ile Mayıs ayları arasında en az 10.6 milyon dolar fidye ödemesi aldığını gösterdiğini aktardı.
