Uber Freight признал взлом: хакеры позвонили в «техподдержку»
Uber Freight 12 августа подтвердил, что расследует инцидент информационной безопасности, связанный с несанкционированным доступом к своим системам. Хакерская группа Helix заявила об ответственности за атаку и утверждает, что похитила почти миллион документов у одной из крупнейших управляемых транспортных платформ Северной Америки.
Злоумышленники использовали один из старейших приёмов социальной инженерии: позвонили в компанию, выдав себя за сотрудников ИТ-службы поддержки. Именно так им, вероятно, удалось получить доступ к корпоративным системам. Примечательно, что Uber Freight строил бизнес на цифровизации грузовой брокерской деятельности – и оказался уязвим не перед сложной технической атакой, а перед обычным телефонным звонком.
Практически одновременно появились сведения о взломе Ceva Logistics. Инцидент затронул цепочки поставок европейских компаний из розничной торговли, банковского сектора и игровой индустрии. Несколько грузовладельцев (BCO), работавших с оператором, оказались под угрозой компрометации данных.
Оба случая – напоминание о том, что периметровая защита не спасает, если злоумышленник просто звонит нужному сотруднику. Социальная инженерия остаётся дешевле и эффективнее большинства технических эксплойтов.
