Uber Freight điều tra nghi vấn bị nhóm hacker Helix tấn công và đánh cắp dữ liệu

Uber Freight, công ty con chuyên về logistics của gã khổng lồ Uber, hiện đang đối mặt với cáo buộc bị tấn công mạng và rò rỉ dữ liệu. Một nhóm hacker chuyên về tống tiền đã lên tiếng nhận trách nhiệm cho vụ việc này.

Đại diện của Uber Freight chia sẻ với Reuters rằng hoạt động kinh doanh của công ty vẫn diễn ra bình thường và không ghi nhận ảnh hưởng tiêu cực nào đến hệ thống. Tuy nhiên, phía công ty chưa đưa ra phản hồi chi tiết trước các câu hỏi từ truyền thông.

Nhóm hacker đứng sau vụ việc được xác định là Helix, một tổ chức tội phạm mạng đang hoạt động mạnh mẽ trong thời gian gần đây. Helix thường nhắm mục tiêu vào các công ty vận tải, tổ chức tài chính và các quỹ đầu tư tư nhân. Phương thức hoạt động của nhóm này là xâm nhập vào môi trường cloud của nạn nhân, đánh cắp lượng lớn dữ liệu và đe dọa công khai thông tin nếu yêu cầu tiền chuộc không được đáp ứng.

Trên trang web rò rỉ dữ liệu của mình, Helix tuyên bố đã chiếm được quyền truy cập vào các hộp thư email, ổ lưu trữ cloud, tài liệu kế toán và hồ sơ điều phối của Uber Freight. Một số tệp tin được cho là chứa nội dung trao đổi qua email giữa Uber Freight và khách hàng, với mốc thời gian khoảng giữa tháng 6. Hiện tại, tính xác thực của các tệp tin này vẫn chưa được kiểm chứng.

Theo báo cáo từ Google, nhóm Helix là một phần của tổ chức lớn hơn có tên UNC6671. Nhóm này thường xuyên sử dụng các kỹ thuật social engineering, đặc biệt là voice phishing. Bằng cách giả danh nhân viên gọi điện cho bộ phận IT helpdesk để yêu cầu reset mật khẩu, các đối tượng này có thể dễ dàng bypass các lớp bảo mật thông thường. Dù là phương thức tấn công khá cơ bản, nhưng hiệu quả mang lại cho kẻ tấn công là rất lớn.

Google cũng cho biết, qua theo dõi các ví Bitcoin của nhóm này, ước tính Helix đã thu về ít nhất 10,6 triệu USD tiền chuộc chỉ trong giai đoạn từ tháng 1 đến tháng 5 năm nay.

Nguồn tham khảo: TechCrunch