Il helpdesk diventa il varco per mail e cloud di Uber Freight
Per le aziende di logistica, il punto debole non è il fermo dei sistemi ma l’identità: un reset al helpdesk può aprire mail, cloud drive e documenti operativi senza toccare la rete. Helix rivendica ora un accesso a Uber Freight e dice di aver preso mailbox, cloud storage, file di contabilità fornitori e documenti di dispatch; l’azienda sostiene che le operazioni restano normali.
Google collega Helix al cluster UNC6671 e descrive un metodo semplice: telefonate al supporto IT per farsi reimpostare le password degli account dipendenti. È una forma di social engineering elementare, ma basta a ottenere credenziali vive per caselle di posta e archivi cloud, cioè i sistemi dove passano corrispondenza, pagamenti e pianificazione operativa.
Per chi usa reset guidati dal helpdesk su email e file storage in cloud, il caso non riguarda solo Uber Freight. Il segnale è che la compromissione del piano identità può tradursi in esfiltrazione anche quando produzione e trasporti continuano a funzionare.