Un nouveau groupe de cyberextorsionnistes revendique un coup dur dans le secteur logistique américain. Là Violation de données d'Uber Freight rapporté le 12 août 2026, il intervient quelques jours après une autre attaque qui a secoué le secteur mondial du transport maritime, ramenant au centre de l'attention un phénomène qui se répète avec une fréquence inquiétante en 2026 : des gangs de hackers qui attaquent les entreprises de transport et de logistique pour voler des données et demander une rançon.
Points clés
- Le Groupe d'hélice a revendiqué la responsabilité d'une cyberattaque contre Uber Freight, la division logistique d'Uber.
- Uber Freight a déclaré à Reuters qu'il n'y avait eu aucun impact sur les opérations commerciales et que les systèmes fonctionnaient normalement.
- Les pirates affirment avoir volé des boîtes aux lettres, des archives cloud, des fichiers comptables et des documents d'expédition.
- Google connecte Helix à un collectif plus large, suivi comme UNC6671responsable d’au moins 10,6 millions de dollars de rançons entre janvier et mai 2026.
Le groupe Helix revendique la cyberattaque contre Uber Freight
Un gang de hackers spécialisés dans l'extorsion numérique a publiquement revendiqué la responsabilité d'une cyberattaque et d'une violation de données ultérieure contre Uber Freight, la filiale logistique du géant du covoiturage. La nouvelle, rapportée pour la première fois par Reuters, intervient à un moment où le secteur des transports est déjà sous pression à la suite d'une série d'intrusions similaires ces dernières semaines.
Uber Freight n'a pas immédiatement répondu aux questions de TechCrunch sur l'incident, mais un porte-parole de l'entreprise a confirmé à Reuters que les opérations n'étaient pas affectées. L'entreprise est la dernière, par ordre chronologique, à être frappée par Helix, un groupe qui, en 2026, a déjà ciblé des entreprises de transport, des géants financiers et des sociétés de capital-investissement avec la même tactique : infiltrer les environnements cloud, voler de grandes quantités de données et menacer de les publier si la victime ne paie pas.
Ce que la violation de données d'Uber Freight aurait emporté
Selon ce que les pirates ont publié sur leur site de fuite de données, le butin comprenait des boîtes de réception de courrier électronique, des disques de stockage dans le cloud, des fichiers de comptes fournisseurs et des documents d'expédition appartenant à Uber Freight. Il s’agit du répertoire typique recherché par les gangs de ransomwares dans les entreprises de logistique, où les données opérationnelles sont souvent liées aux informations sensibles provenant des clients et des partenaires commerciaux.
Documents et boîtes aux lettres dans le viseur des hackers
Certains des dossiers examinés montrent des correspondances par courrier électronique entre Uber Freight et plusieurs de ses clients, remontant à la mi-juin. Il n’a pas été possible de vérifier de manière indépendante l’authenticité de ces documents, élément qui reste central pour comprendre la véritable ampleur de l’incident. Si elle se confirme, la fuite de correspondance commerciale pourrait exposer non seulement Uber Freight mais aussi les partenaires mentionnés dans les courriels, un risque en cascade déjà observé dans d'autres épisodes récents dans le secteur de la logistique, comme la violation qui a frappé le géant du transport maritime Ceva Logistics les jours précédents, avec des répercussions sur les banques, les détaillants et même les clients Steam de Valve.
Réponse d'Uber Freight à la cyberattaque
Uber Freight a choisi pour l'instant la ligne de prudence : la communication officielle se limite à rassurer sur l'absence d'impacts opérationnels, sans entrer dans les détails de l'enquête en cours. Il s’agit d’une réponse qui suit le modèle observé dans d’autres cas similaires, où les entreprises concernées préfèrent minimiser publiquement l’affaire tout en vérifiant en interne l’étendue des dégâts.
Pas d'impact sur les opérations, mais des doutes subsistent sur le rachat et les contacts
Pour le moment, Uber Freight n'a pas confirmé si elle avait reçu des communications des pirates informatiques ou si elle avait payé une rançon. Ce silence est significatif : dans la plupart des attaques menées par des groupes comme Helix, la publication des données sur le site de fuite de données intervient précisément au moment où la négociation avec la victime échoue ou n'aboutit pas à un paiement. Là réponse à une cyberattaque Uber Freight se joue donc toujours en coulisses, et les prochaines semaines pourraient clarifier si l'affaire se terminera par un accord tacite ou par une diffusion ultérieure des fichiers revendiqués.
Qui est le collectif Helix-UNC6671 et pourquoi cela concerne-t-il le secteur
Google a expliqué dans une analyse publiée quelques jours avant l'attaque contre Uber Freight que le groupe Helix faisait partie d'un groupe plus large de pirates informatiques que l'entreprise surveillait en interne. UNC6671. Il ne s’agit donc pas d’un acteur isolé, mais d’un réseau organisé qui a déjà touché de multiples secteurs au cours de l’année, des sociétés financières aux fonds de capital-investissement, jusqu’aux transports.
La donnée la plus révélatrice concerne les bénéfices : selon Google, une analyse des portefeuilles bitcoin du groupe montre qu'il a au moins encaissé 10,6 millions de dollars en paiements de rançons entre janvier et mai 2026. Un chiffre qui montre à quel point il est devenu rentable pour ces gangs de cibler des infrastructures critiques comme la logistique, où chaque heure d'interruption a un coût immédiat pour l'entreprise et ses clients en aval.
L’ingénierie sociale et le phishing vocal comme arme principale
La tactique préférée d'Helix n'est pas particulièrement sophistiquée d'un point de vue technique, mais reste extrêmement efficace : les opérateurs du groupe s'appuient sur l'ingénierie sociale, notamment le phishing vocal, en appelant directement les helpdesks informatiques des entreprises et en demandant la réinitialisation des mots de passe des collaborateurs. Les chercheurs en cybersécurité préviennent depuis longtemps que ce type d’attaque, aussi rudimentaire soit-il, fonctionne précisément parce qu’il exploite la composante humaine plutôt qu’une vulnérabilité logicielle, ce qui rend difficile son blocage avec les seuls outils technologiques.
Une attaque qui intervient dans une année noire pour la logistique
L’affaire Uber Freight n’est pas un incident isolé. Quelques jours plus tôt, Ceva Logistics, l'un des plus grands groupes maritimes mondiaux, avait confirmé une cyber-intrusion qui avait touché au moins huit entrepôts en Europe, avec des effets qui se sont propagés aux détaillants néerlandais, à la banque ING, au club de football d'Ajax et même aux clients des produits Steam vendus par Valve. Il s’agit d’épisodes distincts, avec des acteurs différents, mais qui, ensemble, dressent un tableau clair : la chaîne logistique mondiale, avec ses flux de données sur les expéditions, la comptabilité et les clients, est devenue l’une des cibles privilégiées de la cybercriminalité organisée, capable de monétiser rapidement aussi bien les rançons que la revente des données volées.
FAQ
Qui a revendiqué la cyberattaque contre Uber Freight ?
Le groupe de hackers Helix a revendiqué la cyberattaque contre Uber Freight.
La violation de données d'Uber Freight a-t-elle eu un impact sur les opérations commerciales ?
Uber Freight a déclaré qu'il n'y avait aucun effet sur ses opérations et que les systèmes fonctionnaient normalement.
Quelles informations les pirates ont-ils volées à Uber Freight ?
Les attaquants prétendent avoir volé des boîtes de réception de courrier électronique, des disques de stockage dans le cloud, des fichiers de comptes fournisseurs et des documents d'expédition.
Uber Freight a-t-il payé une rançon ou communiqué avec des pirates ?
Uber Freight n'a confirmé aucun paiement de rançon ni aucune communication avec le groupe de piratage Helix.
Contenu créé avec l’aide de l’intelligence artificielle et de la révision éditoriale humaine.