Uber Freight enquête sur une fuite de données revendiquée par Helix

Uber Freight enquête sur une prétendue violation de données après que le groupe de hackers Helix a revendiqué le vol de fichiers auprès de l'entreprise de logistique. Un porte-parole d'Uber Freight a déclaré à Reuters que les opérations commerciales n'étaient pas affectées et que les systèmes fonctionnaient normalement. L'entreprise n'a pas immédiatement répondu aux questions de TechCrunch.

Sur son site de fuite de données, Helix a déclaré avoir pris des boîtes mail, des disques de stockage cloud, des fichiers de comptes fournisseurs et des documents de répartition d'Uber Freight. Certains fichiers vus par TechCrunch semblent montrer des correspondances par e-mail entre Uber Freight et plusieurs clients, datées autour de la mi-juin 2026, mais leur authenticité n'a pas pu être vérifiée immédiatement.

Helix a ciblé des entreprises de transport, des géants financiers et des sociétés de capital-investissement tout au long de 2026, exfiltrant de grandes quantités de données cloud et menaçant de les publier à moins qu'une rançon ne soit payée. Google a déclaré dans un article de blog d'août 2026 que Helix fait partie d'un collectif plus large qu'il suit sous le nom de UNC6671, qui s'appuie sur des tactiques d'ingénierie sociale comme le voice phishing — appelant les centres d'assistance informatique pour réinitialiser les mots de passe des employés.

L'examen par Google des portefeuilles bitcoin du gang montre au moins 10,6 millions de dollars de paiements de rançon entre janvier et mai 2026. Uber Freight n'a pas dit si elle avait reçu des correspondances des hackers ou payé une rançon. Les chercheurs en sécurité ont longtemps averti que ces attaques grossières mais efficaces trompent les humains pour leur donner accès à des systèmes sensibles.