แก๊งแฮ็กและกรรโชกทรัพย์กลุ่มหนึ่งระบุว่าพวกเขาเจาะเข้าไปใน Uber Freight ซึ่งเป็นหน่วยงานด้านโลจิสติกส์ของยักษ์ใหญ่บริการเรียกรถ และขโมยไฟล์ภายในจำนวนมากไป — เป็นสัญญาณล่าสุดที่แสดงให้เห็นว่าบริษัทขนส่งและโลจิสติกส์ได้กลายเป็นเป้าหมายหลักของอาชญากรไซเบอร์ การอ้างถึง เหตุการณ์ข้อมูลรั่วไหลของ Uber Freight มาจากกลุ่มที่รู้จักกันในชื่อ Helix ซึ่งได้โพสต์รายละเอียดของการบุกรุกที่ถูกกล่าวอ้างไว้บนเว็บไซต์เผยแพร่ข้อมูลในดาร์กเว็บของตนเมื่อต้นสัปดาห์นี้ ตามรายงานของ Reuters และ TechCrunch
Summary
ประเด็นสำคัญ
- กลุ่มแฮ็กเกอร์ Helix อ้างความรับผิดชอบต่อการโจมตีทางไซเบอร์และการรั่วไหลของข้อมูลที่ Uber Freight ซึ่งถูกรายงานครั้งแรกโดย Reuters
- Uber Freight ระบุว่าเหตุการณ์ดังกล่าวไม่มีผลกระทบต่อการดำเนินธุรกิจ และระบบของบริษัททำงานตามปกติ
- Helix อ้างว่าขโมยกล่องจดหมาย ไดรฟ์จัดเก็บข้อมูลบนคลาวด์ ไฟล์บัญชีเจ้าหนี้ และเอกสารการจัดส่ง
- Google ติดตาม Helix ในฐานะส่วนหนึ่งของกลุ่มแฮ็กเกอร์ขนาดใหญ่ที่เรียกว่า UNC6671 ซึ่งได้รับเงินค่าไถ่อย่างน้อย 10.6 ล้านดอลลาร์สหรัฐ ระหว่างเดือนมกราคมถึงพฤษภาคม 2026
- Uber Freight ยังไม่ได้ยืนยันว่าได้รับข้อเรียกร้องค่าไถ่หรือได้จ่ายเงินให้แฮ็กเกอร์หรือไม่
กลุ่มแฮ็กเกอร์ Helix อ้างการโจมตีทางไซเบอร์ต่อ Uber Freight
Helix ซึ่งเป็นกลุ่มแฮ็กและกรรโชกทรัพย์ ได้ออกมาอ้างเครดิตว่าเป็นผู้เจาะระบบของ Uber Freight ทำให้บริษัทกลายเป็นเหยื่อรายล่าสุดที่ถูกเปิดเผยต่อสาธารณะ กลุ่มนี้โพสต์การอ้างสิทธิ์บนเว็บไซต์เผยแพร่ข้อมูลรั่วไหลของตนเอง ซึ่งเป็นแพลตฟอร์มที่ใช้เพื่อกดดันเหยื่อให้จ่ายเงิน โดยขู่จะเผยแพร่ข้อมูลที่ถูกขโมยหากไม่ได้รับค่าไถ่
Uber Freight ไม่ใช่เป้าหมายโดดเดี่ยว Helix ใช้เวลาหลายสัปดาห์ที่ผ่านมาไล่โจมตี บริษัทด้านการขนส่ง, สถาบันการเงิน และกลุ่มไพรเวทอิควิตี้ ตามรายงานที่ TechCrunch ตรวจสอบแล้ว รูปแบบดังกล่าวชี้ให้เห็นถึงแก๊งที่ทำให้แนวทางของตนเป็นระบบอุตสาหกรรม — ไล่เก็บเหยื่อทีละภาคส่วน แทนที่จะไล่ล่าผลประโยชน์แบบครั้งคราว
ลักษณะและขอบเขตของการรั่วไหลของข้อมูลที่ถูกรายงาน
ตามโพสต์บนเว็บไซต์รั่วไหลของ Helix เอง วัสดุที่ถูกขโมยประกอบด้วย กล่องจดหมาย ไดรฟ์จัดเก็บข้อมูลบนคลาวด์ ไฟล์บัญชีเจ้าหนี้ และเอกสารการจัดส่งที่ดึงมาจากระบบของ Uber Freight ส่วนผสมของข้อมูลด้านการเงินและการปฏิบัติงานเช่นนี้เป็นสิ่งที่พบได้บ่อยในคู่มือปฏิบัติการของกลุ่ม: ขโมยข้อมูลธุรกิจที่อ่อนไหวมากพอที่จะทำให้การขู่เปิดเผยข้อมูลมีน้ำหนัก จากนั้นใช้เป็นเครื่องต่อรอง
TechCrunch ได้ตรวจสอบไฟล์บางส่วนที่ Helix อ้างว่ามาจากการรั่วไหลครั้งนี้ รวมถึงสิ่งที่ดูเหมือนเป็นการโต้ตอบทางอีเมลระหว่าง Uber Freight และลูกค้าหลายรายของบริษัท เอกสารเหล่านี้ดูเหมือนจะมีอายุย้อนไปถึงช่วงกลางเดือนมิถุนายน แม้ว่าความถูกต้องแท้จริงจะยังไม่ได้รับการยืนยันอย่างอิสระ
รายละเอียดนี้มีความสำคัญมากกว่าพาดหัวข่าว หากเป็นของจริง การติดต่อที่เชื่อมโยงกับบัญชีลูกค้าอาจทำให้คู่ค้าทางธุรกิจและลูกค้าของ Uber Freight เผชิญความเสี่ยงต่อเนื่อง — ไม่ใช่แค่บริษัทโลจิสติกส์เองเท่านั้น นี่เป็นการเตือนว่าการรั่วไหลเพียงครั้งเดียวในส่วนงานหลังบ้านของบริษัทขนส่งสามารถส่งผลกระทบเป็นลูกโซ่ไปยังทุกฝ่ายที่ทำธุรกิจกับบริษัทนั้นได้
สถานะการดำเนินงานและการตอบสนองของ Uber Freight
Uber Freight บอกกับ Reuters ซึ่งเป็นสำนักข่าวที่รายงานเหตุการณ์นี้เป็นเจ้าแรก ว่าการรั่วไหลดังกล่าวไม่มีผลกระทบต่อการดำเนินธุรกิจ และระบบของบริษัททำงานตามปกติในขณะนั้น บริษัทไม่ได้ตอบคำถามแยกต่างหากของ TechCrunch เกี่ยวกับเหตุการณ์นี้
สิ่งที่ขาดหายไปอย่างเห็นได้ชัดจากถ้อยแถลงสาธารณะของ Uber Freight คือการยืนยันใด ๆ ว่าได้มีการติดต่อกับแฮ็กเกอร์ บริษัทไม่ได้ระบุว่าได้รับข้อเรียกร้องค่าไถ่จาก Helix หรือไม่ และไม่ได้บอกว่ามีการจ่ายเงินใด ๆ หรือเปล่า ความเงียบเช่นนี้เป็นเรื่องปกติในช่วงเริ่มต้นของเหตุการณ์ลักษณะนี้ เมื่อบริษัทยังอยู่ระหว่างประเมินขอบเขตของข้อมูลที่ถูกขโมยจริง ๆ และชั่งน้ำหนักปัจจัยด้านกฎหมายและชื่อเสียงก่อนจะเปิดเผยข้อมูลเพิ่มเติม
กลุ่ม Helix และบริบทของกลุ่มแฮ็กเกอร์ UNC6671 ที่กว้างขึ้น
Helix ไม่ได้ปฏิบัติการเพียงลำพัง — มันเป็นเพียงชิ้นส่วนหนึ่งของเครือข่ายขนาดใหญ่กว่า Google ระบุในสัปดาห์นี้ ว่าบริษัทติดตาม Helix ในฐานะส่วนหนึ่งของกลุ่มแฮ็กเกอร์ขนาดใหญ่ที่เรียกว่า UNC6671 ซึ่งเป็นชื่อเรียกที่ใช้จัดกลุ่มปฏิบัติการกรรโชกทรัพย์ที่เกี่ยวข้องหลายกลุ่มไว้ภายใต้ป้ายข่าวกรองเดียว การจัดประเภทนี้ช่วยอธิบายว่าทำไมยุทธวิธีและการเลือกเหยื่อของ Helix จึงดูสอดคล้องกันในอุตสาหกรรมที่หลากหลายเช่นนี้: การขนส่ง การเงิน และไพรเวทอิควิตี้ล้วนอยู่ในพื้นที่ล่าสัตว์เดียวกัน
ขนาดทางการเงินที่เชื่อมโยงกับกลุ่มนี้มีนัยสำคัญ Google ระบุว่าการตรวจสอบกระเป๋าเงินบิตคอยน์ของแก๊งแสดงให้เห็นว่าพวกเขาได้รับเงินค่าไถ่อย่างน้อย 10.6 ล้านดอลลาร์สหรัฐ ระหว่างเดือนมกราคมถึงพฤษภาคม 2026 เพียงช่วงเวลาเดียว ตัวเลขนี้บ่งชี้ว่ารูปแบบการกรรโชกทรัพย์ลักษณะนี้ทำกำไรได้มากเพียงใด และทำไมกลุ่มอื่น ๆ จึงมีแนวโน้มจะลอกเลียนแบบโมเดลนี้มากกว่าที่จะละทิ้งมัน
ยุทธวิธีวิศวกรรมสังคมและการหลอกลวงทางเสียง (voice phishing)
แทนที่จะพึ่งพามัลแวร์ซับซ้อนหรือช่องโหว่ซอฟต์แวร์ที่ยังไม่ได้แพตช์ Helix กลับใช้วิธีการที่เรียบง่ายกว่ามาก: การหลอกลวงทางเสียง (voice phishing) ยุทธวิธีนี้เกี่ยวข้องกับการโทรหาแผนกช่วยเหลือด้านไอทีของบริษัทโดยตรงและสวมรอยเป็นพนักงานที่ต้องการรีเซ็ตรหัสผ่าน — กลอุบายที่ดูหยาบ ๆ บนกระดาษแต่พิสูจน์แล้วซ้ำแล้วซ้ำเล่าว่าได้ผลในทางปฏิบัติ
นักวิจัยด้านความปลอดภัยเตือนมานานแล้วว่าสไตล์ของ วิศวกรรมสังคมเพื่อเรียกค่าไถ่ (ransomware social engineering) แบบนี้เป็นหนึ่งในปัญหาที่ยากที่สุดในการป้องกัน เพราะมันมุ่งเป้าไปที่การตัดสินใจของมนุษย์มากกว่าช่องโหว่ทางเทคนิค เจ้าหน้าที่ช่วยเหลือที่อยู่ภายใต้แรงกดดันให้ปิดงานได้อย่างรวดเร็วอาจกลายเป็นจุดอ่อนที่สุดในเครือข่ายที่ป้องกันอย่างดีโดยรวม การที่แนวทางเดียวกันนี้ reportedly ใช้ได้ผลกับหน่วยงานโลจิสติกส์ของ Uber แสดงให้เห็นว่าบริษัทขนาดใหญ่ที่มีทรัพยากรมากก็ยังคงเสี่ยงต่อการโจมตีที่ไม่ต้องใช้ทักษะการแฮ็กขั้นสูงเลย
สำหรับอุตสาหกรรมที่ต้องพึ่งพาการประสานงานที่ราบรื่นระหว่างเจ้าหน้าที่จัดส่ง ทีมบัญชีเจ้าหนี้ และลูกค้า การรั่วไหลเช่นนี้ทำให้เกิดคำถามที่กว้างขึ้นว่าบริษัทขนส่งและโลจิสติกส์ได้เสริมความแข็งแกร่งให้กระบวนการสนับสนุนภายในของตนต่อการชักจูงประเภทนี้ได้ดีเพียงใด — โดยเฉพาะอย่างยิ่งในขณะที่ กลุ่มแฮ็กเกอร์ UNC6671 ยังคงขยายรายชื่อเป้าหมายของตนไปทั่วหลายภาคส่วน
คำถามที่พบบ่อย
ใครเป็นผู้รับผิดชอบต่อการโจมตีทางไซเบอร์ต่อ Uber Freight?
กลุ่มแฮ็กเกอร์ Helix เป็นผู้รับผิดชอบต่อการโจมตีทางไซเบอร์ต่อ Uber Freight
เหตุการณ์ข้อมูลรั่วไหลของ Uber Freight ส่งผลกระทบต่อการดำเนินธุรกิจหรือไม่?
Uber Freight รายงานว่าไม่มีผลกระทบต่อการดำเนินธุรกิจ และระบุว่าระบบของบริษัททำงานตามปกติ
แฮ็กเกอร์ reportedly ขโมยข้อมูลอะไรจาก Uber Freight?
แฮ็กเกอร์อ้างว่าขโมยกล่องจดหมาย ไดรฟ์จัดเก็บข้อมูลบนคลาวด์ ไฟล์บัญชีเจ้าหนี้ และเอกสารการจัดส่ง
Uber Freight ได้จ่ายค่าไถ่หรือสื่อสารกับแฮ็กเกอร์หรือไม่?
Uber Freight ยังไม่ได้ยืนยันการจ่ายค่าไถ่หรือการสื่อสารใด ๆ กับแฮ็กเกอร์
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ใครเป็นผู้รับผิดชอบต่อการโจมตีทางไซเบอร์ต่อ Uber Freight?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”กลุ่มแฮ็กเกอร์ Helix เป็นผู้รับผิดชอบต่อการโจมตีทางไซเบอร์ต่อ Uber Freight”}},{“@type”:”Question”,”name”:”เหตุการณ์ข้อมูลรั่วไหลของ Uber Freight ส่งผลกระทบต่อการดำเนินธุรกิจหรือไม่?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Uber Freight รายงานว่าไม่มีผลกระทบต่อการดำเนินธุรกิจ และระบุว่าระบบของบริษัททำงานตามปกติ”}},{“@type”:”Question”,”name”:”แฮ็กเกอร์ reportedly ขโมยข้อมูลอะไรจาก Uber Freight?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”แฮ็กเกอร์อ้างว่าขโมยกล่องจดหมาย ไดรฟ์จัดเก็บข้อมูลบนคลาวด์ ไฟล์บัญชีเจ้าหนี้ และเอกสารการจัดส่ง”}},{“@type”:”Question”,”name”:”Uber Freight ได้จ่ายค่าไถ่หรือสื่อสารกับแฮ็กเกอร์หรือไม่?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Uber Freight ยังไม่ได้ยืนยันการจ่ายค่าไถ่หรือการสื่อสารใด ๆ กับแฮ็กเกอร์”}}]}
บทความนี้จัดทำขึ้นด้วยความช่วยเหลือของปัญญาประดิษฐ์และผ่านการตรวจทานโดยทีมบรรณาธิการแล้ว
