Uber Freight е разследвана след твърдение за изнудване от Helix
Uber Freight, логистичното подразделение на гиганта за споделено пътуване, потвърди, че разследва „инцидент със сигурността на данните“, след като групата за изнудване Helix включи компанията в сайта си за изтичане на информация в тъмната мрежа. Helix твърди, че е получила близо един милион файла от системите на компанията, въпреки че Uber Freight заявява, че предполагаемият пробив не е нарушил ежедневните ѝ операции. Камионите продължават да се движат, пратките продължават да бъдат насочвани, а бизнесът, както се казва в оригиналния доклад, продължава да се движи.
Този последен инцидент добавя още една точка към нарастваща тенденция: групите за изнудване все повече разчитат на публични сайтове за изтичане на информация, за да окажат натиск върху жертвите да платят, вместо тихо да преговарят зад затворени врати. За всеки, чиито лични или бизнес данни може да са попаднали в системите на Uber Freight, ситуацията си струва да се следи отблизо, дори докато пълният обхват остава непотвърден.
Какво се случи при инцидента с Uber Freight
Според Uber Freight компанията е открила неоторизиран достъп до част от своите системи и хранилища. Това е забележително тясно признание в сравнение с твърдението на Helix, че са изнесли близо милион файла. Както е типично в такива ситуации, има разминаване между това, което една компания потвърждава вътрешно, и това, което групата за изнудване разпространява публично, за да увеличи максимално натиска. Решението на Helix да оповести твърдението преди Uber Freight да е отговорила напълно само по себе си е част от наръчника за изнудване: назоваването на жертва в сайт за изтичане на информация, дори преди да приключат каквито и да е преговори за откуп, има за цел да създаде спешност и репутационни щети, които тласкат организациите към бързо плащане.
На този етап Uber Freight не е уточнила точно кои категории данни са засегнати, дали това включва записи за клиенти, информация за превозвачи, данни за служители или вътрешни бизнес документи. Разследванията на инциденти от този тип обикновено отнемат седмици, а компаниите често актуализират публичните си изявления с напредването на компютърно-техническите прегледи.
Защо операциите продължиха да работят
Една забележителна подробност в тази история е, че основните логистични операции на Uber Freight според съобщенията са продължили без прекъсване. Това отличава този инцидент от атаките с рансъмуер, които заключват системите и спират операциите. Групите за изнудване като Helix все повече предпочитат подхода „открадни и изтечи“ пред чистия рансъмуер, базиран на криптиране, като тихо изнасят данни и след това заплашват да ги публикуват, вместо направо да осакатят инфраструктурата на жертвата.
За логистична компания тази разлика е от огромно значение. Атака с рансъмуер, която изключва системите за диспечиране или софтуера за проследяване, може да блокира товарните пратки и да предизвика вълни във веригите за доставки. Опитът за изнудване чрез кражба на данни, макар и все още сериозен, обикновено е по-ограничен оперативно, дори ако последиците за поверителността и репутацията могат да бъдат също толкова значителни.
Какво означава това за вас
Ако сте работили с Uber Freight като изпращач, превозвач, шофьор или служител, твърдението за пробив в Uber Freight е напомняне, че логистичните компании и компаниите за вериги за доставки са привлекателни цели. Те се намират на кръстопътя на финансови транзакции, лични идентификатори и критични за бизнеса данни, което ги прави ценни за групите за изнудване, търсещи лостове за натиск.
Докато Uber Freight не публикува по-конкретни констатации, няма потвърждение кои точно видове данни са били изложени. Тази несигурност е разочароваща, но не означава, че трябва да чакате пасивно. Отнасяйте се с повишено подозрение към всякакви неочаквани съобщения, за които се твърди, че са от Uber Freight, особено такива, които ви молят да потвърдите данните на акаунта си или да кликнете върху връзка, през седмиците след разкриване на пробив като този.
Също така си струва да се помни, че групите за изнудване понякога преувеличават мащаба или чувствителността на откраднатите данни, за да увеличат натиска върху жертвите. Твърдението за „близо един милион файла“ не означава непременно милион засегнати уникални лица. Файловете могат да включват дубликати, вътрешни регистрационни файлове или нелични бизнес записи. Въпреки това е разумно да се подготвите така, сякаш може да са включени някои лични данни, докато Uber Freight не заяви друго.
Практически изводи
- Следете официалните съобщения от Uber Freight за актуализации относно това кои категории данни са били засегнати.
- Ако имате акаунт или бизнес отношения с Uber Freight, обмислете смяна на паролите и активиране на многофакторно удостоверяване като предпазна мярка.
- Внимавайте за опити за фишинг, които се позовават на този инцидент, тъй като събитията, свързани с изнудване, често предизвикват последващи измамни кампании.
- Следете услугите за кредитен мониторинг или уведомления за пробиви, ако получите директно известие от компанията.
Ситуацията с пробива в Uber Freight все още се развива и разминаването между твърденията на Helix и потвърдените констатации на компанията вероятно ще се стесни с продължаването на разследването. Да бъдете информирани, а не да реагирате прибързано, е най-добрият подход, докато подробностите излизат наяве.
