- „Uber Freight“ patvirtino, kad buvo neteisėtai prisijungta prie dalies jos sistemų ir duomenų saugyklų.
- Grupė „Helix“ teigia pavogusi beveik 1 mln. failų iš darbuotojų elektroninio pašto dėžučių, „OneDrive“ saugyklų ir finansinių dokumentų.
- Bendrovė patvirtino patį incidentą, tačiau ne jo mastą ar įsilaužėlių skelbiamų duomenų autentiškumą.
„Uber Freight“ pranešė, kad buvo neteisėtai prisijungta prie dalies jos sistemų ir duomenų saugyklų. Apie incidentą bendrovė informavo portalą „FreightWaves“.
Pasak įmonės, incidentas buvo aptiktas ir suvaldytas, o tyrime dalyvauja JAV federalinės teisėsaugos institucijos. „Uber Freight“ teigia, kad incidentas veiklos nesutrikdė – bendrovės sistemos veikia įprastai.
Gerokai didesnį incidento mastą nurodo grupė „Helix“. Įsilaužėliai savo svetainėje paskelbė informaciją apie ataką prieš „Uber Freight“ ir teigia pavogę beveik 1 mln. failų. Jų teigimu, tarp pavogtų duomenų yra darbuotojų elektroninių laiškų, „OneDrive“ saugyklose laikomų failų ir su mokėjimais susijusių dokumentų.
„Uber Freight“ šių teiginių nepatvirtino. Kol kas taip pat neaišku, ar įsilaužėliai galėjo pasiekti klientų, vežėjų, darbuotojų ar tiekėjų informaciją. Taigi patvirtintas pats kibernetinio saugumo incidentas, tačiau ne nusikaltėlių skelbiamas jo mastas.
Transporto sektorius – patrauklus kibernetinių nusikaltėlių taikinys
„Uber Freight“ incidentas aktualus visam transporto ir logistikos sektoriui, nes šiuolaikinės skaitmeninės platformos kaupia itin daug operacinės informacijos. Jose gali būti duomenų apie transporto užsakymus, vežėjus, maršrutus, tarifus, mokėjimus, sąskaitas, pakrovimo ir iškrovimo vietas bei tiekimo grandinės dalyvių susirašinėjimą.
Gavus prieigą prie tokių duomenų, grėsmė neapsiriboja sistemų užšifravimu ar laikinu veiklos sutrikdymu. Pavogta informacija gali būti panaudota tikslinėms sukčiavimo atakoms – apsimesti verslo partneriais, siųsti įtikinamesnes fišingo žinutes, kurti netikras svetaines, nukreipti mokėjimus į nusikaltėlių sąskaitas ar mėginti perimti krovinius.
Informacija apie tai, kas veža konkretų krovinį, iš kur ir į kur jis gabenamas bei kada turi būti pristatytas, nusikaltėliams gali būti ypač vertinga, nes leidžia rengti gerokai tikslesnes atakas.
„Helix“ siejama su platesne kibernetinių nusikaltėlių veikla
„Google Threat Intelligence Group“ tyrėjai „Helix“ veiklą sieja su kibernetinių grėsmių klasteriu UNC6671. „Google“ duomenimis, su ta pačia infrastruktūra ir panašiais veikimo metodais siejami ir kiti nusikaltėlių naudoti pavadinimai, įskaitant „Redact“, „Pink“, „Falcon“ ir anksčiau naudotą „BlackFile“.
Viena pagrindinių su šia veikla siejamų taktikų – telefoninis fišingas (angl. vishing). Užpuolikai apsimeta įmonės IT skyriaus darbuotojais ir praneša aukai, kad dėl paskyros saugumo būtina skubiai atlikti tam tikrą veiksmą. Darbuotojas gali būti nukreiptas į netikrą prisijungimo puslapį, vizualiai primenantį įmonės naudojamą sistemą.
„Google“ duomenimis, taip siekiama išgauti ne tik prisijungimo vardą ir slaptažodį, bet ir informaciją, galinčią padėti apeiti kai kuriuos daugiaveiksnio tapatybės patvirtinimo (MFA) mechanizmus.
MFA reiškia, kad vien slaptažodžio prisijungti nepakanka – naudotojas savo tapatybę turi patvirtinti papildomu būdu, pavyzdžiui, programėlėje.
Perėmę darbuotojo paskyrą nusikaltėliai gali mėginti pasiekti įmonės naudojamas debesijos paslaugas ir verslo sistemas, įskaitant „Microsoft 365“.
Transporto sektoriui aktualu tai, kad „Google“ tyrėjai 2026 m. birželį užfiksavo didesnį šios grupės susidomėjimą stambiomis transporto, technologijų ir viešbučių sektorių įmonėmis.
Vis dėlto „Google“ neįvardija „Uber Freight“ kaip patvirtintos UNC6671 atakos aukos. Taip pat viešai nepatvirtinta, kokiu būdu buvo įsibrauta į „Uber Freight“ sistemas.
Duomenų koncentracija didina riziką
Transporto sektoriaus skaitmenizavimas jau ne vienus metus juda didesnės procesų integracijos kryptimi. Vienoje aplinkoje galima užsakyti pervežimą, pasirinkti vežėją, sekti krovinį, bendrauti su partneriais, atlikti atsiskaitymus ir analizuoti veiklos duomenis.
Tokia integracija taupo laiką ir gerina informacijos srautą, tačiau kartu vienoje vietoje sutelkiami dideli kiekiai komerciniu ir operaciniu požiūriu vertingų duomenų.
Transporto įmonės jau susiduria su krovinių vagystėmis, sukčiavimu apsimetant vežėjais, netikrais užsakymais, fišingu ir mokėjimų sukčiavimu. Nutekėję tikri įmonių duomenys gali padėti rengti gerokai įtikinamesnes atakas.
Turėdamas ankstesnį susirašinėjimą, darbuotojų vardus ir pavardes, užsakymų istoriją ar tikrų dokumentų pavyzdžius, nusikaltėlis gali lengviau apsimesti teisėtu verslo partneriu.
Ne visi MFA būdai vienodai atsparūs fišingui
„Google“ įmonėms rekomenduoja rinktis modernesnius ir fišingui atsparesnius prisijungimo būdus, pavyzdžiui, FIDO2 standartu pagrįstus sprendimus ir prieigos raktus (angl. passkeys).
Tokie mechanizmai mažina priklausomybę nuo tradicinių slaptažodžių ir apsunkina paskyros perėmimą net tada, kai darbuotojas nukreipiamas į suklastotą prisijungimo puslapį. Tyrėjai taip pat rekomenduoja riboti prieigą prie sistemų iš nepatikimų įrenginių bei tinklų ir atidžiau stebėti prisijungimus prie debesijos paslaugų.
Svarbus ir darbuotojų mokymas. Ataka gali prasidėti ne nuo sudėtingo techninio įsilaužimo, o nuo telefono skambučio, per kurį nusikaltėlis apsimeta IT skyriaus darbuotoju.
Transporto ir logistikos bendrovėms tai reiškia, kad kibernetinis saugumas tampa ne tik IT, bet ir veiklos, krovinių bei finansinių srautų apsaugos klausimu.
„Uber Freight“ incidentas neįrodo, kad buvo pavogti visi failai, apie kuriuos skelbia „Helix“. Tačiau jis parodo, kokią vertę nusikaltėliams gali turėti šiuolaikinėse transporto platformose kaupiama informacija.
Todėl įmonėms svarbu vertinti ne tik tikimybę, kad jų sistemos gali būti atakuotos, bet ir galimas pasekmes, jei nusikaltėliai gautų prieigą prie duomenų apie realius pervežimus, klientus ir verslo partnerius.
