Хакеры Helix атаковали Uber Freight и похитили документы грузовых перевозок

Хакерская группировка Helix взяла ответственность за кибератаку на Uber Freight – логистическое подразделение Uber. Злоумышленники утверждают, что похитили почтовые ящики сотрудников, облачные хранилища, файлы по кредиторской задолженности и диспетчерскую документацию.

Представитель Uber Freight сообщил Reuters, что инцидент не нарушил работу компании: системы работают штатно. Получала ли компания требование выкупа и платила ли она хакерам – остаётся без ответа.

Часть похищенных файлов видели журналисты TechCrunch: среди них – переписка Uber Freight с клиентами, датированная примерно серединой июня. Подлинность документов официально не подтверждена. Helix действует по привычной схеме: проникает в облачную среду жертвы, копирует данные, затем угрожает их публикацией, если компания не заплатит.

Google установила, что Helix входит в более широкую хакерскую группу, которую компания отслеживает под идентификатором UNC6671. Её главный инструмент – социальная инженерия: злоумышленники звонят в ИТ-службы компаний, представляются сотрудниками и добиваются сброса паролей. Метод грубый, но специалисты по кибербезопасности давно предупреждают: он работает – люди доверяют голосу на другом конце провода.

Финансовый масштаб операций впечатляет. По данным анализа биткоин-кошельков, проведённого Google, с января по май 2026 года группировка получила не менее 10,6 млн долларов выкупа. Транспортный сектор – одна из ключевых мишеней в этом году наряду с финансовыми корпорациями и фондами прямых инвестиций.

Uber Freight – крупная платформа грузовых перевозок, которой пользуются тысячи грузоотправителей и перевозчиков. Утечка клиентской переписки и диспетчерских данных потенциально затрагивает всю цепочку: маршруты, ставки, условия договоров. Компания пока не сообщила, кто из клиентов мог попасть в скомпрометированную базу.