Eine Hacking- und Erpressungsbande behauptet, in Uber Freight, den Logistikarm des Fahrdienst-Giganten, eingedrungen zu sein und eine Fülle interner Dateien gestohlen zu haben – das jüngste Zeichen dafür, dass Versand- und Frachtunternehmen zu bevorzugten Zielen für Cyberkriminelle geworden sind. Die Behauptung einer Uber-Freight-Datenpanne stammt von einer Gruppe namens Helix, die laut Reuters und TechCrunch Anfang dieser Woche Details des angeblichen Eindringens auf ihrer Leak-Seite im Darknet veröffentlicht hat.
Summary
Wichtigste Erkenntnisse
- Die Hackergruppe Helix übernahm die Verantwortung für einen Cyberangriff und eine Datenpanne bei Uber Freight, die zuerst von Reuters gemeldet wurde.
- Uber Freight erklärt, der Vorfall habe keinen Einfluss auf die Geschäftsabläufe gehabt und die Systeme liefen normal.
- Helix behauptet, Postfächer, Cloud-Speicherlaufwerke, Kreditorenbuchhaltungsdateien und Dispositionsdokumente entwendet zu haben.
- Google verfolgt Helix als Teil eines größeren Hacker-Kollektivs namens UNC6671, das zwischen Januar und Mai 2026 mindestens 10,6 Millionen US-Dollar an Lösegeldzahlungen erhalten hat.
- Uber Freight hat nicht bestätigt, ob das Unternehmen Lösegeldforderungen erhalten oder die Hacker bezahlt hat.
Hackergruppe Helix beansprucht Cyberangriff auf Uber Freight für sich
Helix, eine Hacking- und Erpressungsgruppe, schrieb sich den Einbruch in die Systeme von Uber Freight zu und markierte das Unternehmen damit als ihr neuestes öffentlich bekanntes Opfer. Die Gruppe veröffentlichte die Behauptung auf ihrer eigenen Daten-Leak-Seite, einer Plattform, die sie nutzt, um Opfer unter Druck zu setzen, indem sie droht, gestohlenes Material zu veröffentlichen, falls kein Lösegeld gezahlt wird.
Uber Freight ist kein Einzelfall. Helix hat in den letzten Wochen laut von TechCrunch ausgewerteten Berichten Transportunternehmen, Finanzfirmen und Private-Equity-Gesellschaften ins Visier genommen. Das Muster deutet auf eine Bande hin, die ihren Ansatz industrialisiert hat – sie nimmt Sektor für Sektor ins Visier, anstatt einzelnen Gelegenheiten hinterherzujagen.
Art und Umfang der gemeldeten Datenpanne
Laut dem Beitrag von Helix auf der eigenen Leak-Seite umfasst das gestohlene Material Postfächer, Cloud-Speicherlaufwerke, Kreditorenbuchhaltungsdateien und Dispositionsdokumente, die aus den Systemen von Uber Freight gezogen wurden. Diese Mischung aus finanziellen und operativen Unterlagen ist typisch für das Vorgehen der Gruppe: Es wird genügend sensible Geschäftsdaten erbeutet, um die Drohung einer Veröffentlichung glaubwürdig zu machen und sie dann als Druckmittel zu nutzen.
TechCrunch sichtete einige der Dateien, von denen Helix behauptet, sie stammten aus der Datenpanne, darunter offenbar E-Mail-Korrespondenz zwischen Uber Freight und mehreren seiner Kunden. Die Dokumente schienen aus der Zeit um Mitte Juni zu stammen, ihre Authentizität wurde jedoch nicht unabhängig verifiziert.
Dieses Detail ist über die Schlagzeile hinaus bedeutsam. Falls echt, könnte Korrespondenz, die mit Kundenkonten verknüpft ist, Geschäftspartner und Kunden von Uber Freight weiteren Risiken aussetzen – nicht nur das Logistikunternehmen selbst. Es ist eine Erinnerung daran, dass ein einzelner Einbruch in das Backoffice eines Versandunternehmens Wellen schlagen und alle betreffen kann, mit denen dieses Unternehmen Geschäfte macht.
Betriebsstatus und Reaktion von Uber Freight
Uber Freight teilte Reuters, das den Vorfall zuerst meldete, mit, dass die Datenpanne keinen Einfluss auf die Geschäftsabläufe gehabt habe und die Systeme zum Zeitpunkt des Vorfalls normal liefen. Das Unternehmen beantwortete die separaten Fragen von TechCrunch zu dem Vorfall nicht.
Auffällig abwesend in den öffentlichen Stellungnahmen von Uber Freight ist jede Bestätigung eines Kontakts mit den Hackern. Das Unternehmen hat nicht gesagt, ob es eine Lösegeldforderung von Helix erhalten hat oder ob eine Zahlung geleistet wurde. Dieses Schweigen ist in den frühen Phasen solcher Vorfälle üblich, wenn Unternehmen noch den Umfang des tatsächlichen Datenabflusses bewerten und rechtliche sowie Reputationsaspekte abwägen, bevor sie mehr sagen.
Helix-Gruppe und Kontext des größeren Hacker-Kollektivs UNC6671
Helix agiert nicht allein – die Gruppe ist Teil eines größeren Netzwerks. Google erklärte diese Woche, dass es Helix als Teil eines breiteren Hacker-Dachs verfolgt, das es UNC6671 nennt – eine Bezeichnung, die mehrere verwandte Erpressungsoperationen unter einem nachrichtendienstlichen Label zusammenfasst. Diese Einstufung hilft zu erklären, warum die Taktiken von Helix und die Auswahl der Opfer in so vielen verschiedenen Branchen konsistent erscheinen: Transport, Finanzen und Private Equity fallen alle in dasselbe Jagdgebiet.
Der finanzielle Umfang, der mit diesem Kollektiv verbunden ist, ist erheblich. Google erklärte, eine Überprüfung der Bitcoin-Wallets der Bande habe gezeigt, dass sie allein zwischen Januar und Mai 2026 mindestens 10,6 Millionen US-Dollar an Lösegeldzahlungen eingenommen habe. Diese Zahl zeigt, wie profitabel diese Art der Erpressung geworden ist und warum weitere Gruppen dieses Modell eher kopieren als aufgeben dürften.
Social-Engineering- und Voice-Phishing-Taktiken
Anstatt sich auf ausgefeilte Malware oder ungepatchte Software-Schwachstellen zu stützen, setzt Helix auf eine ausgesprochen einfache Methode: Voice Phishing. Diese Taktik besteht darin, direkt beim IT-Helpdesk eines Unternehmens anzurufen und sich als Mitarbeiter auszugeben, der ein Zurücksetzen des Passworts benötigt – ein Trick, der auf dem Papier grob wirkt, sich in der Praxis aber wiederholt als wirksam erwiesen hat.
Sicherheitsforscher weisen seit Langem darauf hin, dass dieser Stil des Ransomware-Social-Engineerings zu den schwierigsten Problemen bei der Abwehr gehört, gerade weil er auf menschliches Urteilsvermögen statt auf eine technische Schwachstelle abzielt. Ein Helpdesk-Mitarbeiter, der unter Druck steht, ein Ticket schnell zu lösen, kann zum schwächsten Glied in einem ansonsten gut geschützten Netzwerk werden. Dass derselbe Ansatz nun Berichten zufolge auch gegen einen Logistikarm von Uber funktioniert hat, unterstreicht, wie selbst große, ressourcenstarke Unternehmen weiterhin Angriffen ausgesetzt sind, die keinerlei exotische Hacking-Fähigkeiten erfordern.
Für eine Branche, die von reibungsloser Koordination zwischen Disponenten, Kreditorenteams und Kunden abhängt, wirft eine solche Datenpanne die weitergehende Frage auf, wie gut Fracht- und Logistikunternehmen ihre internen Supportprozesse gegen genau diese Art der Manipulation gehärtet haben – insbesondere da das Hacker-Kollektiv UNC6671 seine Liste von Zielen branchenübergreifend weiter ausbaut.
FAQ
Wer hat die Verantwortung für den Cyberangriff auf Uber Freight übernommen?
Die Hackergruppe Helix hat die Verantwortung für den Cyberangriff auf Uber Freight übernommen.
Hat die Uber-Freight-Datenpanne die Geschäftsabläufe beeinträchtigt?
Uber Freight meldete keine Auswirkungen auf die Geschäftsabläufe und erklärte, die Systeme liefen normal.
Welche Informationen sollen die Hacker Berichten zufolge von Uber Freight gestohlen haben?
Die Hacker behaupteten, Postfächer, Cloud-Speicherlaufwerke, Kreditorenbuchhaltungsdateien und Dispositionsdokumente gestohlen zu haben.
Hat Uber Freight Lösegeld gezahlt oder mit den Hackern kommuniziert?
Uber Freight hat keine Lösegeldzahlung oder Kommunikation mit den Hackern bestätigt.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Wer hat die Verantwortung für den Cyberangriff auf Uber Freight übernommen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Die Hackergruppe Helix hat die Verantwortung für den Cyberangriff auf Uber Freight übernommen.“}},{„@type“:“Question“,“name“:“Hat die Uber-Freight-Datenpanne die Geschäftsabläufe beeinträchtigt?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Uber Freight meldete keine Auswirkungen auf die Geschäftsabläufe und erklärte, die Systeme liefen normal.“}},{„@type“:“Question“,“name“:“Welche Informationen sollen die Hacker Berichten zufolge von Uber Freight gestohlen haben?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Die Hacker behaupteten, Postfächer, Cloud-Speicherlaufwerke, Kreditorenbuchhaltungsdateien und Dispositionsdokumente gestohlen zu haben.“}},{„@type“:“Question“,“name“:“Hat Uber Freight Lösegeld gezahlt oder mit den Hackern kommuniziert?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Uber Freight hat keine Lösegeldzahlung oder Kommunikation mit den Hackern bestätigt.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
