A divisão de fretes da gigante do transporte por aplicativo enfrenta uma investigação após um coletivo de cibercriminosos afirmar ter realizado uma invasão digital e roubado informações sensíveis da empresa. Um porta-voz da Uber Freight confirmou à agência de notícias Reuters que a operação da companhia não sofreu impactos e que todos os sistemas continuam funcionando normalmente.
O ataque é atribuído ao grupo hacker conhecido como Helix, que nos últimos meses tem enfocado empresas do setor de transportes, instituições financeiras e firmas de investimento privado. Os criminosos são especializados em infiltrar ambientes de computação em nuvem, copiar grandes volumes de dados e depois exigir pagamentos para evitar a divulgação das informações roubadas.
Em uma publicação em seu site de vazamentos, usado para hospedar os arquivos stolen, os invasores afirmaram ter acessado caixas de correio eletrônico, unidades de armazenamento em nuvem, documentos relacionados a pagamentos a fornecedores e registros de despacho da Uber Freight. Parte do material supostamente contém exchanges de mensagens entre a empresa e alguns de seus clientes. A equipe de jornalismo da TechCrunch não conseguiu confirmar de forma independente a autenticidade dos arquivos, que aparentemente seriam de meados de junho.
A empresa de fretes ainda não revelou se recebeu qualquer comunicação dos cibercriminosos ou se efetuou o pagamento de um resgate. A gigante da tecnologia Google informou que o coletivo Helix opera sob a denominação rastreada como UNC6671, uma estrutura mais ampla de grupos hackers.
Os criminosos utilizam técnicas de engenharia social, com destaque para a fraude telefônica, método que consiste em ligar para centrais de suporte técnico e pedir a redefinição de senhas de colaboradores. Pesquisadores da área de segurança alertam que essas táticas, embora pareçam rudimentares, apresentam alta taxa de sucesso ao explorar a confiança humana.
De acordo com uma análise publicada pela Google, os carteiras de bitcoin controlados pelo grupo receberam pelo menos 10,6 milhões de dólares em pagamentos de resgate apenas entre janeiro e maio deste ano.
Fonte: TechCrunch
