一个黑客和勒索团伙声称对优步货运(Uber Freight)的网络攻击和数据泄露负责。优步货运是优步旗下的物流子公司。

优步货运发言人对路透社表示,此次事件未影响其业务运营,系统运行正常。该公司没有立即回应TechCrunch的提问。

打开网易新闻 查看精彩图片

这家货运公司是Helix黑客团伙近几周攻击的最新受害者。该团伙今年已相继攻击了运输公司、金融巨头和私募股权公司,其惯用手法是入侵目标云环境、窃取大量数据,并以公开数据相威胁索要赎金。

在用于托管被盗文件的数据泄露网站上,Helix声称已获取优步货运的邮箱、云存储驱动器、应付账款相关文件及调度文件。

TechCrunch查看的部分文件似乎显示了优步货运与多个客户之间的电子邮件往来,但无法立即核实这些文件的真实性,文件日期约为6月中旬。

优步货运尚未说明是否收到黑客的通信,或是否支付了赎金

谷歌本周早些时候表示,Helix黑客团伙是更广泛的黑客组织联盟的一部分,该联盟被追踪为UNC6671。该团伙依赖社会工程手段,例如语音钓鱼——一种致电IT服务台并要求重置员工密码的战术。安全研究人员长期以来一直警告,这类攻击虽然粗陋,但在诱骗人类进入敏感系统方面非常有效。

谷歌在其博文中表示,对该团伙比特币钱包的审查显示,其已从勒索中获利至少1060万美元。