Röviden:
- Az Uber Freight megerősítette, hogy illetéktelenek hozzáfértek rendszereinek és adattárainak egyes részeihez.
- A Helix állítása szerint csaknem egymillió fájlt szerzett meg e-mail-fiókokból, a OneDrive-ról és fizetésekhez kapcsolódó dokumentumokból.
- A vállalat maga az informatikai biztonsági incidenst igazolta, a támadás állítólagos kiterjedését és a hackerek által megnevezett fájlok hitelességét azonban nem.
- A Google szerint a kutatók által UNC6671 néven követett Helix telefonos adathalászattal támad, és a közlekedési szektort is célba veszi.
- Az eset megmutatja, milyen kockázatot jelent, ha az ellátási lánc adatai integrált logisztikai platformokon összpontosulnak.
Az Uber Freight megerősítette, hogy illetéktelenek hozzáfértek rendszereinek és adattárainak egyes részeihez. A FreightWaves megkeresésére közölték: a behatolást azonosították, az érintett rendszereket elszigetelték, az incidenst pedig elhárították. A vizsgálatba amerikai szövetségi bűnüldöző szervek is bekapcsolódtak. A vállalat szerint az incidens nem érintette a működést, rendszerei pedig ismét biztonságosan és teljes kapacitással üzemelnek.
A Helix ennél jóval nagyobb horderejű állítást tett közzé. A kiberbűnözői csoport az Uber Freight nevét feltüntette saját, adatszivárogtatásra használt oldalán, és azt állítja, hogy csaknem egymillió fájlhoz jutott hozzá. A felsorolás szerint ezek között munkatársak e-mail-fiókjaiból származó adatok, a dokumentumok tárolására és megosztására használt Microsoft OneDrive-ról származó fájlok, valamint fizetésekhez kapcsolódó nyilvántartások is vannak.
Az Uber Freight ezeket a részleteket nem erősítette meg. Egyelőre az sem ismert, hogy az elért adatok között szerepeltek-e ügyfelekre, fuvarozókra, alkalmazottakra vagy beszállítókra vonatkozó információk. Fontos különbségről van szó: az informatikai biztonsági incidens megtörténtét a vállalat igazolta, az állítólagos adatlopás kiterjedését azonban független források még nem támasztották alá.
Miért váltak a fuvarozási cégek egyre vonzóbb célponttá?
Az eset azért különösen fontos a fuvarozási és logisztikai ágazat számára, mert a mai digitális fuvarozási platformok sokféle adatot kezelnek egyetlen környezetben. Egy rendszerben találkozhatnak a fuvarmegbízások, a fuvarozói adatok, az útvonalak, a fuvardíjak, a kifizetések és a számlák, a felrakó- és lerakóhelyek, valamint az ellátási lánc szereplői közötti levelezések.
Ha ezek az információk illetéktelenek kezébe kerülnek, a veszély nem merül ki a rendszerek titkosításában vagy egy átmeneti leállásban. Az adatok célzott csalásokhoz is felhasználhatók: a támadók partnereknek adhatják ki magukat, hitelesnek tűnő üzenetekkel vagy weboldalakkal indíthatnak adathalászatot, eltéríthetik a kifizetéseket, sőt egyes rakományokkal kapcsolatos műveletek irányítását is megkísérelhetik átvenni.
A bűnözők számára már önmagában is jelentős értéket képviselhet, ha tudják, melyik fuvarozó visz egy adott szállítmányt, honnan és hová tart az áru, illetve mikor érkezik meg. Ezek az információk akár fontosabbak is lehetnek, mint a háttérben működő informatikai infrastruktúrához való hozzáférés.
A Google szélesebb kiberbűnözői kampányhoz köti a Helixet
A Google Threat Intelligence Group szerint a Helix egy tágabb, összefüggő kiberbűnözői tevékenység része, amelyet a kutatók UNC6671 néven követnek. A Google szerint ugyanaz az infrastruktúra és több hasonló módszer a Redact, a Pink és a Falcon, korábban pedig a BlackFile elnevezéshez is köthető.
A csoport egyik meghatározó módszere a vishing, vagyis a telefonon végrehajtott adathalászat. A támadók állítólag a vállalat informatikai munkatársának adják ki magukat, majd azt mondják a kiszemelt alkalmazottnak, hogy sürgős biztonsági intézkedésre van szükség a felhasználói fiókjával kapcsolatban. Ezután egy olyan hamis bejelentkezési oldalra irányítják, amely a vállalat belső portálját utánozza.
A Google szerint a bűnözők nemcsak felhasználóneveket és jelszavakat próbálnak megszerezni, hanem olyan adatokat is, amelyek bizonyos többtényezős hitelesítési védelmek megkerülését teszik lehetővé. Az MFA során a felhasználónak a jelszó megadása mellett más módon is igazolnia kell a személyazonosságát, például egy hitelesítő alkalmazás által generált kóddal.
Ha sikerül feltörniük egy fiókot, a támadók vállalati felhőszolgáltatásokból, például a Microsoft 365-ből, illetve más üzleti alkalmazásokból is letölthetik az adatokat.
A Google kutatói 2026 júniusában a csoport fokozódó érdeklődését tapasztalták a közlekedési, technológiai és szálláshely-szolgáltatási ágazat nagyvállalatai iránt. A Google ugyanakkor nem nevezte meg az Uber Freightet egy konkrét, UNC6671-hez köthető támadás igazolt áldozataként. Az sem ismert, milyen módszerrel jutottak be a vállalat rendszereibe.
A digitális integráció egy helyre összpontosítja a kockázatot
A fuvarozás digitalizációjával egyre több folyamat kerül közös platformokra: a fuvarok megrendelése, a fuvarozók kiválasztása, a szállítmányok nyomon követése, a partnerekkel folytatott kommunikáció, a kifizetések kezelése és az adatelemzés. Ez gyorsabbá teheti a munkát és javíthatja az információáramlást, ugyanakkor nagy mennyiségű adatot is egy helyre összpontosít.
Az Uber Freight esete jól érzékelteti, milyen kitettséget jelent, ha nagy mennyiségű működési adat ugyanabban a digitális környezetben található. Minél több, az ellátási láncra vonatkozó adatot kezel egy platform, annál értékesebb célponttá válik a bűnözők számára.
Az ágazatnak már most is olyan fenyegetésekkel kell szembenéznie, mint a rakománylopás, a fuvarozók nevében elkövetett csalások, a hamis fuvarmegbízások, az adathalászat és a fizetési csalás. Egy adatszivárgás olyan részleteket juttathat a támadókhoz, amelyekkel a későbbi csalási kísérletek sokkal hihetőbbé tehetők.
A támadó, aki valódi levelezésekhez, alkalmazotti nevekhez, korábbi szállítások adataihoz vagy dokumentumsablonokhoz jut, jóval könnyebben győzheti meg a fuvarozót vagy a szállítmányozót arról, hogy valódi üzleti partnerével kommunikál.
Nem minden MFA-megoldás állítja meg az adathalászatot
A Google azt javasolja a vállalatoknak, hogy olyan bejelentkezési megoldásokat vezessenek be, amelyek ellenállóbbak a gyakori adathalász-támadásokkal szemben. Ilyenek lehetnek a FIDO2-alapú rendszerek és a passkeyk. Ezek csökkentik a hagyományos jelszavaktól való függést, és megnehezítik a fiókok átvételét akkor is, ha a támadók rá tudják venni a munkatársat egy hamis bejelentkezési oldal megnyitására. A kutatók emellett a nem megbízható eszközökről és hálózatokról érkező hozzáférések korlátozását, valamint a felhőszolgáltatásokba történő bejelentkezések szigorúbb ellenőrzését is ajánlják.
A munkatársak oktatása legalább ilyen fontos. Egy támadás nem feltétlenül kifinomult technikai módszerrel indul, hanem egyetlen telefonhívással is, amelyben a csaló informatikai alkalmazottnak adja ki magát. A fuvarozási és logisztikai cégek számára a tanulság egyértelmű: ahogy egyre több művelet kerül digitális platformokra, a kiberbiztonság közvetlenül a rakomány és a pénzügyi folyamatok védelmének részévé válik.
Az Uber Freight esete nem bizonyítja, hogy a hackerek által felsorolt valamennyi adatot valóban ellopták. Azt azonban megmutatja, hogy a bűnözők egyre nagyobb értéket tulajdonítanak a modern fuvarozási és logisztikai rendszerekben tárolt információknak.
A döntő kérdés ezért már nem csupán az, hogy megtámadhatók-e a rendszereink. A vállalatoknak azt is mérlegelniük kell, mire használhatná fel ezeket az információkat egy bűnöző, ha hozzáférne a szállítmányokra vonatkozó adatokhoz.
