Un gang de piratage et d’extorsion affirme avoir pénétré dans Uber Freight, la branche logistique du géant du VTC, et avoir volé une masse de fichiers internes — dernier signe en date que les entreprises de transport et de fret sont devenues des cibles de choix pour les cybercriminels. La revendication de la violation de données d’Uber Freight provient d’un groupe connu sous le nom de Helix, qui a publié les détails de l’intrusion présumée sur son site de fuite du dark web plus tôt cette semaine, selon Reuters et TechCrunch.
Summary
Points clés à retenir
- Le groupe de piratage Helix a revendiqué la responsabilité d’une cyberattaque et d’une violation de données chez Uber Freight, rapportée pour la première fois par Reuters.
- Uber Freight affirme que l’incident n’a eu aucun effet sur ses opérations commerciales et que ses systèmes fonctionnent normalement.
- Helix affirme avoir récupéré des boîtes mail, des disques de stockage cloud, des fichiers de comptes fournisseurs et des documents de répartition.
- Google suit Helix dans le cadre d’un collectif de piratage plus large appelé UNC6671, qui a encaissé au moins 10,6 millions de dollars de paiements de rançon entre janvier et mai 2026.
- Uber Freight n’a pas confirmé avoir reçu des demandes de rançon ni avoir payé les pirates.
Le groupe de piratage Helix revendique une cyberattaque contre Uber Freight
Helix, un groupe de piratage et d’extorsion, s’est attribué le mérite d’avoir compromis les systèmes d’Uber Freight, faisant de l’entreprise sa nouvelle victime rendue publique. Le groupe a publié sa revendication sur son propre site de fuite de données, une plateforme qu’il utilise pour faire pression sur les victimes afin qu’elles paient, en les menaçant de publier le matériel volé si aucune rançon n’est versée.
Uber Freight n’est pas une cible isolée. Helix a passé les dernières semaines à s’en prendre à des entreprises de transport, à des sociétés financières et à des groupes de capital-investissement, selon des informations examinées par TechCrunch. Ce schéma pointe vers un gang qui a industrialisé son approche — attaquant secteur après secteur plutôt que de courir après des coups ponctuels.
Nature et ampleur de la violation de données signalée
Selon la publication de Helix sur son propre site de fuite, le matériel volé comprend des boîtes mail, des disques de stockage cloud, des fichiers de comptes fournisseurs et des documents de répartition extraits des systèmes d’Uber Freight. Ce mélange de dossiers financiers et opérationnels est typique du mode opératoire du groupe : s’emparer de suffisamment de données sensibles sur l’entreprise pour rendre la menace d’exposition crédible, puis les utiliser comme levier.
TechCrunch a examiné certains des fichiers que Helix affirme provenir de la violation, notamment ce qui semblait être des échanges d’e-mails entre Uber Freight et plusieurs de ses clients. Les documents semblaient remonter à la mi-juin environ, bien que leur authenticité n’ait pas été vérifiée de manière indépendante.
Ce détail compte au-delà du simple titre. S’ils sont authentiques, des échanges liés à des comptes clients pourraient exposer les partenaires commerciaux et les clients d’Uber Freight à des risques secondaires — et pas seulement l’entreprise de logistique elle-même. C’est un rappel qu’une seule violation dans le back-office d’une société de transport peut se répercuter sur toutes les entités avec lesquelles elle fait affaire.
État opérationnel et réponse d’Uber Freight
Uber Freight a indiqué à Reuters, qui a rapporté l’incident en premier, que la violation n’avait eu aucun effet sur ses opérations commerciales et que ses systèmes fonctionnaient normalement à ce moment-là. L’entreprise n’a pas répondu aux questions distinctes de TechCrunch concernant l’incident.
On note l’absence, dans les déclarations publiques d’Uber Freight, de toute confirmation de contact avec les pirates. L’entreprise n’a pas indiqué si elle avait reçu une demande de rançon de la part de Helix, ni si un paiement avait été effectué. Ce silence est courant aux premiers stades de ce type d’incident, lorsque les entreprises évaluent encore l’ampleur de ce qui a réellement été dérobé et mettent en balance les considérations juridiques et de réputation avant d’en dire davantage.
Contexte du groupe Helix et du collectif de piratage plus large UNC6671
Helix n’agit pas seul — il fait partie d’un réseau plus vaste. Google a indiqué cette semaine qu’il suit Helix dans le cadre d’un ensemble plus large de pirates qu’il appelle UNC6671, une désignation qui regroupe plusieurs opérations d’extorsion liées sous un même label de renseignement. Cette classification aide à expliquer pourquoi les tactiques de Helix et sa sélection de victimes semblent cohérentes dans un si large éventail de secteurs : transport, finance et capital-investissement relèvent tous du même terrain de chasse.
L’ampleur financière liée à ce collectif est significative. Google a indiqué qu’un examen des portefeuilles bitcoin du gang montrait qu’il avait collecté au moins 10,6 millions de dollars de paiements de rançon entre janvier et mai 2026 seulement. Ce chiffre montre à quel point ce type d’extorsion est devenu rentable, et pourquoi davantage de groupes sont susceptibles de copier ce modèle plutôt que de l’abandonner.
Ingénierie sociale et tactiques d’hameçonnage vocal
Plutôt que de s’appuyer sur des logiciels malveillants sophistiqués ou des failles logicielles non corrigées, Helix mise sur une méthode résolument peu technologique : l’hameçonnage vocal. Cette tactique consiste à appeler directement le service d’assistance informatique d’une entreprise et à se faire passer pour un employé ayant besoin d’une réinitialisation de mot de passe — une astuce qui peut sembler grossière sur le papier mais qui s’est révélée à maintes reprises efficace en pratique.
Les chercheurs en sécurité signalent depuis longtemps ce type d’ingénierie sociale liée aux rançongiciels comme l’un des problèmes les plus difficiles à contrer, précisément parce qu’il vise le jugement humain plutôt qu’une vulnérabilité technique. Un employé du support, sous pression pour résoudre rapidement un ticket, peut devenir le maillon le plus faible d’un réseau par ailleurs bien défendu. Le fait que la même approche ait, selon les informations, fonctionné contre une branche logistique d’Uber souligne que même les grandes entreprises disposant de ressources importantes restent exposées à des attaques qui ne nécessitent aucune compétence de piratage exotique.
Pour un secteur qui dépend d’une coordination fluide entre les répartiteurs, les équipes de comptes fournisseurs et les clients, une violation de ce type soulève une question plus large sur le degré de renforcement des processus de support interne des entreprises de fret et de logistique contre précisément ce type de manipulation — en particulier alors que le collectif de piratage UNC6671 continue d’élargir sa liste de cibles dans tous les secteurs.
FAQ
Qui a revendiqué la responsabilité de la cyberattaque contre Uber Freight ?
Le groupe de piratage Helix a revendiqué la responsabilité de la cyberattaque contre Uber Freight.
La violation de données d’Uber Freight a-t-elle affecté ses opérations commerciales ?
Uber Freight a signalé qu’il n’y avait aucun effet sur ses opérations commerciales et a indiqué que ses systèmes fonctionnaient normalement.
Quelles informations les pirates auraient-ils volées à Uber Freight ?
Les pirates affirment avoir volé des boîtes mail, des disques de stockage cloud, des fichiers de comptes fournisseurs et des documents de répartition.
Uber Freight a-t-il payé une rançon ou communiqué avec les pirates ?
Uber Freight n’a confirmé aucun paiement de rançon ni aucune communication avec les pirates.
{« @context »: »https://schema.org », »@type »: »FAQPage », »mainEntity »:[{« @type »: »Question », »name »: »Qui a revendiqué la responsabilité de la cyberattaque contre Uber Freight ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Le groupe de piratage Helix a revendiqué la responsabilité de la cyberattaque contre Uber Freight. »}},{« @type »: »Question », »name »: »La violation de données d’Uber Freight a-t-elle affecté ses opérations commerciales ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Uber Freight a signalé qu’il n’y avait aucun effet sur ses opérations commerciales et a indiqué que ses systèmes fonctionnaient normalement. »}},{« @type »: »Question », »name »: »Quelles informations les pirates auraient-ils volées à Uber Freight ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Les pirates affirment avoir volé des boîtes mail, des disques de stockage cloud, des fichiers de comptes fournisseurs et des documents de répartition. »}},{« @type »: »Question », »name »: »Uber Freight a-t-il payé une rançon ou communiqué avec les pirates ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Uber Freight n’a confirmé aucun paiement de rançon ni aucune communication avec les pirates. »}}]}
Article produit avec l’aide de l’intelligence artificielle et relu par l’équipe éditoriale.
