Uber Freight sob Ataque: Helix Alega Roubo de Quase Um Milhão de Arquivos

O incidente na Uber Freight, braço de logística da Uber, expõe a tática sofisticada de grupos de extorsão digital. O grupo Helix, que reivindicou o roubo de quase um milhão de arquivos, está ligado ao cluster de atividade UNC6671. Este cluster é conhecido por compartilhar infraestrutura com outras operações como Pink, Redact e Falcon. Os métodos de acesso inicial do Helix incluem vishing e device code phishing, focando em serviços de nuvem e infraestrutura de identidade. Esses métodos visam enganar funcionários para obter credenciais de acesso.

A Uber Freight confirmou que o ataque não interrompeu as operações diárias. No entanto, os dados visados, que incluem caixas de e-mail, contas do OneDrive e informações de contas a receber, representam um risco considerável. A investigação conta com a participação de autoridades federais, um passo importante para mapear a atuação do grupo Helix e mitigar futuras ameaças.

A atuação de grupos como o Helix, ligado ao UNC6671, mostra uma clara evolução nas estratégias de ataque. Pesquisadores notaram uma mudança no foco desses grupos: antes, visavam setores como manufatura, imóveis, saúde e seguros. Agora, priorizam segmentos de maior valor, como tecnologia, transporte e hotelaria, um cenário que a Uber Freight no setor de transporte ilustra bem.

Além disso, o artigo-fonte menciona a fragmentação desses grupos após a aposentadoria do BlackFile. Isso pode ser uma estratégia para compartimentar operações e dificultar a rastreabilidade, ou mesmo resultado de desentendimentos internos. Essa tática indica uma adaptação contínua dos criminosos para manter a eficácia de seus ataques.

Este ataque à Uber Freight reforça a vulnerabilidade de infraestruturas corporativas, mesmo em empresas de grande porte com recursos tecnológicos avançados. A exploração de credenciais através de vishing e phishing direcionado a serviços de nuvem e identidade é uma ameaça crescente e de difícil detecção.

A mudança de foco dos grupos de extorsão para setores de alto valor como o transporte sinaliza que nenhuma indústria está imune. Para empresas como a Uber Freight, isso significa a necessidade de investimentos contínuos em segurança e resiliência cibernética. É crucial proteger não apenas os sistemas, mas também a identidade digital de funcionários e parceiros.