Helix grubu Uber Freight verilerini sızıntı sitesinde paylaştığını iddia etti

• Fidye grubu: Helix
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 7 Ağustos 2026

Helix grubu Uber Freight verilerini sızıntı sitesinde paylaştığını iddia etti

Tehdit aktörü grubu olarak bilinen Helix, sızıntı sitesinde Uber Freight kurumuna ait olduğunu iddia ettiği verileri yayımladığını duyurdu. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddia niteliği taşıyor.

Saldırı süreci ve grubun iddiaları

Helix grubu, Uber Freight'e ait olduğu öne sürülen SharePoint kütüphanelerini içeren bir veri setini sızıntı sitesinde listeledi. Tehdit aktörleri, söz konusu verilerin hassasiyet derecelerine göre T1'den T4'e kadar farklı aşamalarda sınıflandırıldığını belirtiyor. Bu aşamalı sızıntı yönteminde, verilerin her bir seviyesinin belirli zamanlayıcılar aracılığıyla, yani geri sayım sayaçları eşliğinde kullanıma sunulacağı iddia ediliyor. Bu strateji, genellikle fidye yazılımı saldırılarında uygulanan çift şantaj yönteminin bir parçası olarak görülmektedir. Bu tür yöntemlerde saldırganlar, verileri kademeli olarak sızdırarak kurban üzerinde psikolojik baskı kurmayı ve müzakere sürecini yönetmeyi amaçlamarlar.

Sızdırıldığı öne sürülen verilerin içeriği

Paylaşılan ekran görüntülerine ve grubun iddialarına göre, sızıntının kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veri içeriğinde şu tür dokümanlar yer almaktadır:

• E-posta içerikleri
• Finansal dokümanlar (Borçlar ve alacaklar, nakit akış kayıtları)
• Operasyonel veriler (Sevkiyat ve çok modlu kaynaklar)
• SharePoint kütüphaneleri

Bu verilerin içeriği, kurumun günlük işleyişi için kritik öneme sahip olan birçok farklı departmanı kapsayacak niteliktedir.

Uber Freight hakkında

Uber Freight, lojistik ve nakliye sektöründe faaliyet gösteren bir teknoloji şirketidir. Şirket, yük göndericileri ile taşıyıcıları dijital bir platform üzerinden buluşturarak tedarik zinciri yönetimi ve taşımacılık süreçlerini optimize etmeye odaklanmaktadır.

Olası riskler ve sektör bazlı değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Sızdırıldığı öne sürülen finansal ve operasyonel veriler, kurumun ticari sırlarının açığa çıkmasına ve rakiplerine karşı stratejik bir dezavantaj elde etmesine yol açabilir. Özellikle lojistik gibi rekabetin yoğun olduğu sektörlerde, operasyonel verilerin sızması, tedarik zinciri süreçlerinin görünürlüğünü tehlikeye atabilir.

ABD merkezli bir kuruluş olan Uber Freight için, bu tür bir veri ihlali durumu, eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Ayrıca, eğer sızdırılan veriler arasında çalışan veya müşteri bilgileri bulunuyorsa, bu veriler ikincil saldırılar olan hedefli oltalama (spear-phishing) ve kimlik hırsızlığı gibi suçlar için kötü niyetli aktörler tarafından kullanılabilir.

Genel olarak, fidye yazılımı grupları verileri sızdırarak kurumları hem sistemlerini geri açmak hem de verilerin yayılmasını durdurmak için ödeme yapmaya zorlamaktadır. Bu tür tehditlere karşı kurumların, verileri şifreleme, çok faktörlü kimlik doğrulama kullanımı ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Helix grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.