web3: Uber Freight调查数据泄露 黑客组织称已入侵
摘要
Uber 旗下物流子公司 Uber Freight 正在调查一起疑似数据泄露事件。路透最先报道此事。公司发言人表示，这起事件没有影响业务运营，现有系统运行正常。Helix 声称获取多类内部文件声称对此次攻击负责的是黑客勒索组...
Uber 旗下物流子公司 Uber Freight 正在调查一起疑似数据泄露事件。路透最先报道此事。公司发言人表示，这起事件没有影响业务运营，现有系统运行正常。
Helix 声称获取多类内部文件
声称对此次攻击负责的是黑客勒索组织 Helix。该组织在自己的泄露网站上称，已从 Uber Freight 获取邮箱数据、云存储文件，以及与应付账款和调度相关的文件。
TechCrunch 查看的部分文件显示，其中似乎包含 Uber Freight 与部分客户之间的邮件往来。不过，这些文件的真实性尚未被独立确认。相关文件日期看起来大致在 6 月中旬。
近期连续攻击运输和金融企业
Helix 是近几周多起入侵事件中的活跃组织之一。公开信息显示，这个团伙今年持续针对运输企业、金融机构和私募股权公司发起攻击。其常见做法是进入受害公司的云环境，导出大量数据，再以公开文件相威胁，要求支付赎金。
Uber Freight 目前尚未说明是否收到黑客联络，也未披露是否支付赎金。
Google将其归入更大黑客网络
Google 本周稍早表示，Helix 属于其追踪的更大黑客集合 UNC6671。该组织常用社会工程手法获取访问权限，其中包括语音钓鱼，即冒充内部人员致电 IT 支持团队，诱导重置员工密码。
Google 在博客中还提到，对相关比特币钱包的审查显示，这一团伙在今年 1 月至 5 月期间至少获得了 1060 万美元赎金收入。这也显示出，依赖人为欺骗的低门槛攻击方式，仍然能对企业云系统造成实际威胁。
评论 (5)
这黑客组织太猖獗了，老针对企业下手，Uber Freight 得赶紧解决这事儿，别被勒索了。
Helix 靠这种低门槛攻击赚了不少钱啊，企业得加强防范，别让人这么轻易入侵。
Uber Freight 数据泄露，也不知道文件是不是真的，希望没造成啥大损失，赶紧查清楚。
Google 把 Helix 归到更大黑客网络，看来这事儿挺复杂，企业云系统安全问题得重视了。
Helix 老攻击运输和金融企业，Uber Freight 还没说给没给赎金，可别助长他们的气焰。