Um grupo de hackers e extorsionistas afirma que invadiu a Uber Freight, o braço de logística da gigante de transporte por aplicativo, e roubou um grande volume de arquivos internos — o mais recente sinal de que empresas de transporte e frete se tornaram alvos preferenciais de cibercriminosos. A alegação de violação de dados da Uber Freight vem de um grupo conhecido como Helix, que publicou detalhes da suposta invasão em seu site de vazamentos na dark web no início desta semana, de acordo com a Reuters e o TechCrunch.
Summary
Principais pontos
- O grupo de hackers Helix reivindicou a responsabilidade por um ciberataque e violação de dados na Uber Freight, primeiro noticiado pela Reuters.
- A Uber Freight afirma que o incidente não teve efeito sobre suas operações comerciais e que seus sistemas estão funcionando normalmente.
- O Helix afirma ter obtido caixas de e-mail, unidades de armazenamento em nuvem, arquivos de contas a pagar e documentos de despacho.
- O Google rastreia o Helix como parte de um coletivo de hackers mais amplo chamado UNC6671, que recebeu pelo menos US$ 10,6 milhões em pagamentos de resgate entre janeiro e maio de 2026.
- A Uber Freight não confirmou se recebeu exigências de resgate ou se pagou aos hackers.
Grupo de hackers Helix reivindica ciberataque à Uber Freight
O Helix, um grupo de hackers e extorsionistas, assumiu o crédito por violar os sistemas da Uber Freight, marcando a empresa como sua mais nova vítima tornada pública. O grupo publicou a reivindicação em seu próprio site de vazamento de dados, uma plataforma que usa para pressionar as vítimas a pagar, ameaçando publicar o material roubado se um resgate não for entregue.
A Uber Freight não é um alvo isolado. O Helix passou as últimas semanas atacando empresas de transporte, instituições financeiras e grupos de private equity, de acordo com reportagens analisadas pelo TechCrunch. O padrão aponta para uma quadrilha que industrializou sua abordagem — atacando setor após setor em vez de buscar golpes pontuais.
Natureza e extensão da violação de dados relatada
De acordo com a própria publicação do Helix em seu site de vazamentos, o material roubado inclui caixas de e-mail, unidades de armazenamento em nuvem, arquivos de contas a pagar e documentos de despacho extraídos dos sistemas da Uber Freight. Essa combinação de registros financeiros e operacionais é típica do modus operandi do grupo: obter dados empresariais sensíveis o suficiente para tornar a ameaça de exposição crível e, em seguida, usá-los como alavanca.
O TechCrunch analisou alguns dos arquivos que o Helix afirma terem vindo da violação, incluindo o que parecia ser correspondência por e-mail entre a Uber Freight e vários de seus clientes. Os documentos pareciam datar de meados de junho, embora sua autenticidade não tenha sido verificada de forma independente.
Esse detalhe importa além da manchete. Se forem genuínos, os e-mails vinculados a contas de clientes podem expor parceiros de negócios e clientes da Uber Freight a riscos subsequentes — não apenas a própria empresa de logística. É um lembrete de que uma única violação no back office de uma empresa de transporte pode se espalhar para todos com quem essa empresa faz negócios.
Status operacional e resposta da Uber Freight
A Uber Freight disse à Reuters, que noticiou o incidente em primeira mão, que a violação não teve efeito sobre suas operações comerciais e que seus sistemas estavam funcionando normalmente na época. A empresa não respondeu às perguntas separadas do TechCrunch sobre o incidente.
Notavelmente ausente das declarações públicas da Uber Freight está qualquer confirmação de contato com os hackers. A empresa não informou se recebeu uma exigência de resgate do Helix, nem se algum pagamento foi feito. Esse silêncio é comum nos estágios iniciais desses incidentes, quando as empresas ainda estão avaliando o escopo do que foi realmente levado e ponderando considerações legais e de reputação antes de dizer mais.
Contexto do grupo Helix e do coletivo de hackers mais amplo UNC6671
O Helix não atua sozinho — é uma peça de uma rede maior. O Google afirmou nesta semana que rastreia o Helix como parte de um guarda-chuva mais amplo de hackers que chama de UNC6671, uma designação que agrupa várias operações de extorsão relacionadas sob um único rótulo de inteligência. Essa classificação ajuda a explicar por que as táticas do Helix e a seleção de vítimas parecem consistentes em uma gama tão ampla de setores: transporte, finanças e private equity estão todos dentro do mesmo campo de caça.
A escala financeira ligada a esse coletivo é significativa. O Google disse que uma análise das carteiras de bitcoin da quadrilha mostrou que ela arrecadou pelo menos US$ 10,6 milhões em pagamentos de resgate apenas entre janeiro e maio de 2026. Esse número indica o quão lucrativo esse estilo de extorsão se tornou e por que é provável que mais grupos copiem o modelo em vez de abandoná-lo.
Engenharia social e táticas de phishing por voz
Em vez de depender de malware sofisticado ou falhas de software não corrigidas, o Helix se apoia em um método decididamente de baixa tecnologia: phishing por voz. A tática envolve ligar diretamente para o helpdesk de TI de uma empresa e se passar por um funcionário que precisa redefinir a senha — um truque que parece rudimentar no papel, mas que repetidamente se mostra eficaz na prática.
Pesquisadores de segurança há muito apontam esse estilo de engenharia social de ransomware como um dos problemas mais difíceis de defender, justamente porque mira o julgamento humano em vez de uma vulnerabilidade técnica. Um atendente de helpdesk sob pressão para resolver um chamado rapidamente pode se tornar o elo mais fraco em uma rede de outra forma bem defendida. O fato de que a mesma abordagem agora supostamente funcionou contra um braço de logística da Uber ressalta como até empresas grandes e com muitos recursos continuam expostas a ataques que não exigem nenhuma habilidade de hacking exótica.
Para um setor que depende de coordenação fluida entre despachantes, equipes de contas a pagar e clientes, uma violação como essa levanta uma questão mais ampla sobre quão bem as empresas de frete e logística reforçaram seus processos internos de suporte contra exatamente esse tipo de manipulação — especialmente à medida que o coletivo de hackers UNC6671 continua a expandir sua lista de alvos em vários setores.
Perguntas frequentes
Quem reivindicou a responsabilidade pelo ciberataque à Uber Freight?
O grupo de hackers Helix reivindicou a responsabilidade pelo ciberataque à Uber Freight.
A violação de dados da Uber Freight afetou suas operações comerciais?
A Uber Freight informou que não houve efeito sobre suas operações comerciais e que seus sistemas estavam funcionando normalmente.
Que informações os hackers teriam roubado da Uber Freight?
Os hackers afirmaram ter roubado caixas de e-mail, unidades de armazenamento em nuvem, arquivos de contas a pagar e documentos de despacho.
A Uber Freight pagou algum resgate ou se comunicou com os hackers?
A Uber Freight não confirmou nenhum pagamento de resgate nem comunicação com os hackers.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Quem reivindicou a responsabilidade pelo ciberataque à Uber Freight?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”O grupo de hackers Helix reivindicou a responsabilidade pelo ciberataque à Uber Freight.”}},{“@type”:”Question”,”name”:”A violação de dados da Uber Freight afetou suas operações comerciais?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A Uber Freight informou que não houve efeito sobre suas operações comerciais e que seus sistemas estavam funcionando normalmente.”}},{“@type”:”Question”,”name”:”Que informações os hackers teriam roubado da Uber Freight?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Os hackers afirmaram ter roubado caixas de e-mail, unidades de armazenamento em nuvem, arquivos de contas a pagar e documentos de despacho.”}},{“@type”:”Question”,”name”:”A Uber Freight pagou algum resgate ou se comunicou com os hackers?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A Uber Freight não confirmou nenhum pagamento de resgate nem comunicação com os hackers.”}}]}
Artigo produzido com a assistência de inteligência artificial e revisado pela equipe editorial.
