Uber Freight遭黑客组织声称数据泄露 正展开调查

据报道，优步旗下物流子公司Uber Freight遭遇黑客组织攻击并声称发生数据泄露。一个以针对运输公司和私募股权公司而闻名的勒索团伙已宣称对此次Uber Freight的数据泄露负责。Uber Freight的发言人向路透社表示，此次事件未对其业务运营造成影响，系统运行正常，但该公司未立即回应TechCrunch关于此事件的询问。据悉，Uber Freight是近期Helix黑客组织一系列攻击的最新受害者，该组织今年以来已针对运输公司、金融巨头和私募股权公司发动多次攻击。黑客通常会入侵公司并从其云环境中窃取大量数据，然后威胁若不支付赎金就将数据公开。在其用于托管被盗文件的数据泄露网站上，Helix黑客声称获取了Uber Freight的邮箱、云存储驱动器、应付账款相关文件和调度文档。TechCrunch看到的部分文件显示了Uber Freight与其部分客户之间的电子邮件通信，但这些日期约在6月中旬的文件真实性尚未得到立即核实。Uber Freight尚未透露是否收到黑客的通信或是否支付了赎金。谷歌本周早些时候表示，Helix黑客组织是其追踪为UNC6671的更广泛黑客联盟的一部分，该团伙依赖社会工程学策略，如语音钓鱼，即通过致电IT服务台请求重置员工密码。安全研究人员长期警告称，这类攻击虽然简单粗糙，但在诱骗人类授予敏感系统访问权限方面非常有效。谷歌在其博客文章中称，对该团伙比特币钱包的审查显示，今年1月至5月期间，他们至少获得了1060万美元的赎金付款。