Cyberattaque chez Uber Freight : des pirates affirment avoir volé près d’un million de fichiers
- il y a 1 jour
- 2 min de lecture
Uber Freight enquête sur un incident de cybersécurité après qu’un groupe de pirates informatiques eut affirmé avoir dérobé près d’un million de fichiers appartenant à l’entreprise. Malgré l’intrusion, la plateforme assure que ses activités demeurent pleinement opérationnelles.
Uber Freight, l’un des acteurs importants du courtage numérique et des technologies de transport en Amérique du Nord, fait face à un incident de cybersécurité qui pourrait avoir entraîné le vol d’une quantité considérable de données.
Selon Reuters et TechCrunch, Uber Freight a reconnu avoir détecté un accès non autorisé à une partie de ses systèmes et de ses dépôts de données. L’entreprise a lancé une enquête afin de déterminer précisément l’ampleur de l’incident.
Le groupe Helix revendique l’attaque
Un groupe de pirates informatiques connu sous le nom de Helix affirme être derrière l’intrusion.
Les pirates prétendent avoir obtenu près d’un million de fichiers provenant notamment de boîtes courriel et d’autres environnements internes liés à Uber Freight.
Il faut toutefois apporter une nuance importante : Uber Freight n’a pas confirmé publiquement que l’ensemble des données revendiquées par Helix est authentique ni que près d’un million de fichiers ont effectivement été compromis.
L’ampleur réelle du vol de données demeure donc à déterminer.
Uber Freight affirme que ses opérations ne sont pas touchées
Malgré l’incident, Uber Freight soutient que ses activités commerciales continuent normalement.
Un porte-parole de l’entreprise a indiqué que l’accès non autorisé avait touché une portion de ses systèmes et dépôts, mais que les opérations de l’entreprise demeuraient fonctionnelles et sécurisées.
Pour les transporteurs et expéditeurs utilisant la plateforme, aucun arrêt majeur des services n’avait donc été signalé au moment de publier.
Une enquête toujours en cours
Uber Freight cherche maintenant à déterminer quelles informations ont réellement été consultées ou récupérées par les pirates et quelles personnes ou entreprises pourraient éventuellement être concernées.
L’incident survient dans un contexte où plusieurs grandes entreprises américaines sont visées par des campagnes d’intrusion et d’extorsion informatique.
Helix aurait notamment été associé à une vague récente de tentatives d’extorsion visant de grandes entreprises et institutions financières américaines.
La cybersécurité devient un enjeu majeur dans le transport
Cette attaque rappelle à quel point le secteur du camionnage et de la logistique est devenu dépendant des plateformes numériques.
Les courtiers, transporteurs et expéditeurs échangent quotidiennement une quantité considérable d’informations : documents de transport, coordonnées de chauffeurs et de transporteurs, informations sur les chargements, factures, communications internes et données commerciales.
Une intrusion informatique chez un acteur de la taille d’Uber Freight peut donc soulever des préoccupations importantes, particulièrement si certaines données volées peuvent éventuellement être utilisées pour commettre de la fraude ou cibler d’autres entreprises de la chaîne logistique.
Pour le moment, aucune preuve publique ne permet toutefois d’affirmer que les données revendiquées par Helix ont été utilisées à de telles fins.
Uber Freight poursuit son enquête et davantage d’informations pourraient être communiquées lorsque l’entreprise aura déterminé précisément la nature et l’étendue des données touchées.
