Uber Freight遭Helix勒索组织攻击:约百万文件疑遭窃取,谷歌关联UNC6671团伙
2026-08-17
资讯
美国货运科技平台Uber Freight近期成为勒索组织Helix的攻击目标。该组织声称从公司的邮箱、OneDrive账户、应收账款部门及其他代码仓库中窃取近百万个文件,并在暗网发布威胁。Uber Freight回应称,已确认部分系统与仓库受到未授权访问,事件已被控制,但尚未证实泄露数据的真实性。
谷歌威胁情报组将Helix与代号UNC6671的网络犯罪活动集群关联,该团伙惯于使用语音钓鱼等社会工程手段获取企业系统访问权限。此次事件再次凸显供应链与第三方协作中的访问控制风险。
对货运与物流行业而言,此类攻击不仅威胁客户数据安全,也可能影响企业声誉与上市合规披露义务,监管机构或将要求企业加强多因素认证与内部账户审计。
合规专题:
风险评估
敏感个人信息
来源:Uber Freight(IGS汇总)
来源网址: https://www.informationgovernanceservices.com/news/data-protection-news-update-17-august-2026
相关资讯
芬兰数据保护专员对职业健康与心理治疗机构罚款3.3万欧元并作训诫:追踪像素把治疗预约信息传给谷歌、Meta与微软
2026-10-09
越南《个人数据保护法》影响评估档案要求解析:须在首次处理之日起60日内报送,小微企业豁免附条件
2026-10-10
澳大利亚多地收紧AI智能眼镜管控:悉尼市议会等陆续在泳池、更衣室、图书馆禁用,联邦政府拒绝全国进口禁令但要求评估公务场所是否禁用
2026-10-09
美国新泽西AngMar Management Services与得州Clover Health合计约25万患者健康与身份信息在勒索软件与社工攻击中泄露
2026-10-06
越南国家银行明确生物识别数据为高度敏感个人信息:要求最高级别安全保护,商业银行严禁以原始图像或原始指纹形式存储
2026-10-08