Uber Freight abre una investigación por un ciberataque y una filtración de datos

Uber Freight, la filial logística del famoso gigante internacional del transporte bajo demanda, se convirtió en objetivo de ciberdelincuentes. Según se ha sabido, un conocido grupo de hackers afirmó haber accedido ilegalmente a las redes de esta empresa de transporte y logística y haber robado datos. El incidente está siendo investigado a fondo y los especialistas de la compañía intentan recuperar el control de la situación. TechCrunch.com lo informa.

Según la agencia Reuters, un portavoz de Uber Freight declaró que el incidente cibernético no había afectado negativamente a las operaciones diarias de la empresa y que todos los sistemas funcionaban con normalidad. Aun así, el caso supone una continuación lógica de la ola de ciberataques dirigida en las últimas semanas contra empresas de transporte, grandes entidades financieras y fondos de inversión privados.

Nueva víctima del grupo Helix

Según TechCrunch, el grupo de hackers Helix, conocido por sus actividades, estaría detrás de este ciberataque. Este grupo delictivo suele robar enormes volúmenes de datos de los entornos cloud de sus víctimas y amenazar con hacerlos públicos si no recibe un pago. En su sitio especializado en filtraciones de datos, los hackers afirman haber obtenido buzones de correo electrónico, unidades de almacenamiento cloud, documentos de cuentas por pagar y documentos de despacho pertenecientes a Uber Freight.

Los periodistas de la publicación comprobaron que algunos de los archivos examinados contenían correspondencia entre Uber Freight y sus clientes que aparentemente databa de mediados de junio. Sin embargo, los especialistas no pudieron confirmar de inmediato la autenticidad de los documentos proporcionados. La empresa todavía no ha informado oficialmente de haber recibido algún mensaje de los hackers ni de haber pagado un rescate.

Análisis de Google y métodos de los hackers

Según los especialistas de seguridad de Google, el grupo Helix forma parte de un colectivo cibercriminal más amplio al que siguen bajo el nombre UNC6671. Este grupo delictivo se basa principalmente en tácticas de ingeniería social, incluido el phishing de voz (vishing). En estos casos, los delincuentes llaman a los servicios de soporte de TI y solicitan restablecer las contraseñas de los empleados.

Los investigadores de ciberseguridad llevan mucho tiempo advirtiendo que este tipo de ataques, que pueden parecer simples y rudimentarios, son extremadamente eficaces para engañar al factor humano. En su blog oficial, Google indicó que había analizado las billeteras de bitcoin del grupo y que, entre enero y mayo de este año, se habían recibido al menos 10,6 millones de dólares en concepto de rescates.