Un nuovo gruppo di estorsori informatici rivendica un colpo pesante nel settore della logistica americana. La violazione dati Uber Freight segnalata il 12 agosto 2026 arriva a pochi giorni da un altro attacco che ha scosso il comparto degli spedizionieri globali, riportando al centro dell’attenzione un fenomeno che nel 2026 si sta ripetendo con una frequenza preoccupante: gang di hacker che colpiscono aziende di trasporto e logistica per sottrarre dati e chiedere un riscatto.
Summary
Punti chiave
- Il gruppo Helix ha rivendicato la responsabilità di un attacco informatico contro Uber Freight, la divisione logistica di Uber.
- Uber Freight ha dichiarato a Reuters che non c’è stato alcun impatto sulle operazioni aziendali e che i sistemi funzionano normalmente.
- Gli hacker affermano di aver sottratto caselle mail, archivi cloud, file contabili e documenti di spedizione.
- Google collega Helix a un collettivo più ampio, tracciato come UNC6671, responsabile di almeno 10,6 milioni di dollari in riscatti tra gennaio e maggio 2026.
Il gruppo Helix rivendica l’attacco informatico a Uber Freight
Una gang di hacker specializzata in estorsioni digitali ha rivendicato pubblicamente un attacco informatico e una conseguente violazione dati ai danni di Uber Freight, la sussidiaria logistica del colosso delle corse a pagamento. La notizia, riportata per prima da Reuters, arriva in un momento in cui il settore dei trasporti è già sotto pressione per una serie di intrusioni simili avvenute nelle ultime settimane.
Uber Freight non ha risposto immediatamente alle domande di TechCrunch sull’episodio, ma un portavoce dell’azienda ha confermato a Reuters che l’operatività non ha subito conseguenze. La società è l’ultima, in ordine di tempo, a essere colpita da Helix, un gruppo che nel corso del 2026 ha già preso di mira aziende di trasporto, colossi finanziari e società di private equity con la stessa tattica: infiltrarsi negli ambienti cloud, sottrarre grandi quantità di dati e minacciare la pubblicazione se la vittima non paga.
Cosa avrebbe sottratto la violazione dati Uber Freight
Secondo quanto pubblicato dagli hacker sul proprio sito di data leak, il bottino include caselle di posta elettronica, unità di archiviazione cloud, file relativi alla contabilità fornitori e documenti di spedizione appartenenti a Uber Freight. Si tratta del tipico repertorio che le gang ransomware cercano nelle aziende logistiche, dove i dati operativi si intrecciano spesso con informazioni sensibili di clienti e partner commerciali.
Documenti e caselle mail nel mirino degli hacker
Alcuni dei file esaminati mostrerebbero corrispondenza via email tra Uber Freight e diversi suoi clienti, con date che risalgono a metà giugno. Non è stato possibile verificare in modo indipendente l’autenticità di questi documenti, un elemento che resta centrale per capire la reale portata dell’incidente. Se confermata, la fuga di corrispondenza commerciale potrebbe esporre non solo Uber Freight ma anche i partner citati nelle email, un rischio a cascata che nel settore logistico si è già visto in altri episodi recenti, come la violazione che nei giorni precedenti ha colpito il gigante degli spedizionieri Ceva Logistics, con ripercussioni su banche, retailer e persino sui clienti Steam di Valve.
La risposta di Uber Freight al cyberattacco
Uber Freight ha scelto per ora la linea della cautela: la comunicazione ufficiale si limita a rassicurare sull’assenza di impatti operativi, senza entrare nei dettagli dell’indagine in corso. È una risposta che ricalca lo schema visto in altri casi simili, dove le aziende colpite preferiscono minimizzare pubblicamente mentre verificano internamente l’entità del danno.
Nessun impatto sulle operazioni, ma restano dubbi su riscatto e contatti
Al momento Uber Freight non ha confermato se abbia ricevuto comunicazioni dagli hacker né se abbia versato un riscatto. Questo silenzio è significativo: nella maggior parte degli attacchi condotti da gruppi come Helix, la pubblicazione dei dati sul sito di data leak avviene proprio quando la trattativa con la vittima si interrompe o non produce un pagamento. La risposta al cyberattacco di Uber Freight, quindi, si gioca ancora dietro le quinte, e le prossime settimane potrebbero chiarire se la vicenda si concluderà con un accordo silenzioso o con l’ulteriore diffusione dei file rivendicati.
Chi è il collettivo Helix-UNC6671 e perché preoccupa il settore
Google ha spiegato in un’analisi diffusa proprio nei giorni precedenti l’attacco a Uber Freight che il gruppo Helix fa parte di un ombrello più ampio di hacker che l’azienda traccia internamente come UNC6671. Non si tratta quindi di un attore isolato, ma di una rete organizzata che ha già colpito più settori nel corso dell’anno, dalle società finanziarie alle imprese di private equity, fino ai trasporti.
Il dato più rivelatore riguarda i profitti: secondo Google, un’analisi dei portafogli bitcoin del gruppo mostra che ha incassato almeno 10,6 milioni di dollari in pagamenti di riscatto tra gennaio e maggio 2026. È una cifra che racconta quanto sia diventato remunerativo, per queste gang, colpire infrastrutture critiche come quelle logistiche, dove ogni ora di interruzione ha un costo immediato per l’azienda e per i suoi clienti a valle.
Il social engineering e il voice phishing come arma principale
La tattica preferita da Helix non è particolarmente sofisticata dal punto di vista tecnico, ma resta estremamente efficace: gli operatori del gruppo si affidano al social engineering, in particolare al voice phishing, chiamando direttamente gli help desk IT delle aziende e chiedendo il reset delle password dei dipendenti. I ricercatori di sicurezza informatica avvertono da tempo che questo tipo di attacco, per quanto rudimentale, funziona proprio perché sfrutta la componente umana piuttosto che una vulnerabilità software, rendendolo difficile da bloccare con i soli strumenti tecnologici.
Un attacco che si inserisce in un anno nero per la logistica
Il caso Uber Freight non è un episodio isolato. Solo pochi giorni prima, Ceva Logistics, uno dei maggiori gruppi di spedizioni al mondo, aveva confermato un’intrusione informatica che ha colpito almeno otto magazzini in Europa, con effetti che si sono propagati a retailer olandesi, alla banca ING, al club calcistico Ajax e persino ai clienti di prodotti Steam venduti da Valve. Sono episodi distinti, con attori diversi, ma che insieme disegnano un quadro chiaro: la catena logistica globale, con i suoi flussi di dati su spedizioni, contabilità e clienti, è diventata uno dei bersagli preferiti dalla criminalità informatica organizzata, capace di monetizzare rapidamente sia i riscatti che la rivendita dei dati sottratti.
FAQ
Chi ha rivendicato l’attacco informatico a Uber Freight?
Il gruppo di hacker Helix ha rivendicato la responsabilità del cyberattacco contro Uber Freight.
La violazione dati Uber Freight ha avuto conseguenze sulle attività aziendali?
Uber Freight ha dichiarato che non c’è stato alcun effetto sulle proprie operazioni e che i sistemi funzionano normalmente.
Quali informazioni avrebbero sottratto gli hacker a Uber Freight?
Gli aggressori sostengono di aver sottratto caselle di posta elettronica, unità di archiviazione cloud, file di contabilità fornitori e documenti di spedizione.
Uber Freight ha pagato un riscatto o comunicato con gli hacker?
Uber Freight non ha confermato alcun pagamento di riscatto né alcuna comunicazione con il gruppo di hacker Helix.
Contenuto realizzato con l’assistenza dell’intelligenza artificiale e con revisione editoriale umana.
