Uber Freight điều tra sự cố truy cập trái phép dữ liệu
"Uber Freight is investigating a data security incident after the Helix extortion group claimed to have stolen nearly 1 million files from mailboxes, OneDrive accounts, accounts receivable systems, and other repositories. The company says the incident was identified, contained, and remediated, with no disruption to business operations; no CVE is mentioned."
Nguy cơ rò rỉ dữ liệu và chiếm quyền truy cập vào hệ thống đám mây; cần chú ý đến vishing và device code phishing.
Tác động vận hành hiện được mô tả là không gián đoạn, nhưng có thể phát sinh chi phí ứng phó sự cố và rủi ro uy tín nếu dữ liệu bị xác thực.
Uber Freight cho biết đang điều tra một sự cố an ninh dữ liệu sau khi nhóm tống tiền Helix đưa công ty lên trang rò rỉ dữ liệu vào ngày 6/8. Theo tuyên bố của doanh nghiệp, sự cố đã được phát hiện, ngăn chặn và khắc phục, đồng thời đã phối hợp với cơ quan thực thi pháp luật liên bang.
Helix tuyên bố đã lấy cắp gần 1 triệu tệp từ các mailbox, tài khoản OneDrive, hệ thống accounts receivable và các kho lưu trữ khác. Tuy nhiên, Uber Freight không xác nhận tính xác thực của dữ liệu bị công bố và cũng không cho biết phạm vi chi tiết của phần hệ thống bị ảnh hưởng.
Công ty cho biết hoạt động kinh doanh vẫn diễn ra bình thường, không ghi nhận gián đoạn. Về mặt kỹ thuật, sự việc cho thấy rủi ro từ các chiến dịch vishing và device code phishing nhắm vào danh tính người dùng trên Microsoft 365 và các hệ thống Okta.
Khuyến nghị cho đội kỹ thuật: rà soát quyền truy cập đặc quyền, kiểm tra nhật ký đăng nhập bất thường, tăng cường MFA chống phishing, và xác minh lại các quy trình hỗ trợ IT nội bộ để giảm nguy cơ bị mạo danh.