OnTrac signale une exposition de données clients à la suite d’une intrusion dans son réseau d’entreprise

Le transporteur de colis OnTrac informe ses clients qu’un tiers non autorisé a accédé à son réseau d’entreprise et a peut-être consulté des fichiers contenant des informations personnelles.

L’entreprise a indiqué avoir détecté l’incident le 23 mars 2026. Son enquête a révélé que l’intrus avait accédé à certains fichiers entre le 20 et le 22 mars. La notification publique d’OnTrac mentionne les noms des clients parmi les données exposées, mais d’autres informations potentiellement concernées ont été masquées dans l’exemple de déclaration transmis aux autorités. L’entreprise n’a pas indiqué combien de personnes avaient été touchées.

OnTrac a déclaré avoir engagé un spécialiste externe en cybersécurité pour enquêter sur l’incident et en déterminer l’ampleur. Le transporteur a également indiqué avoir pris des mesures pour sécuriser les informations concernées et empêcher leur diffusion. Cette formulation ne permet pas d’établir si l’entreprise a négocié avec les attaquants ou les a payés, et OnTrac n’a pas confirmé publiquement qu’une demande de rançon était impliquée.

Dans sa notification, l’entreprise a déclaré n’avoir trouvé aucune preuve de fraude ou de divulgation publique liée à l’incident. Elle a également indiqué n’avoir actuellement aucune raison de penser que les informations ont été utilisées à mauvais escient.

Assistance aux personnes concernées

OnTrac propose aux destinataires de la notification 12 mois gratuits de services de surveillance du crédit et de protection contre l’usurpation d’identité par l’intermédiaire de CyberScout. Les personnes éligibles doivent s’inscrire dans les 90 jours suivant la notification.

L’entreprise conseille également aux clients concernés de consulter leurs rapports de solvabilité et leurs relevés de comptes financiers afin de détecter toute activité suspecte. Selon leur situation, les destinataires peuvent envisager de placer une alerte à la fraude ou un gel de sécurité auprès des principales agences d’évaluation du crédit.

Fondée en 2021 à la suite de la fusion d’OnTrac Logistics et de LaserShip, OnTrac fournit des services de livraison du dernier kilomètre à travers les États-Unis. L’entreprise privée affirme exploiter 102 sites dans 35 États, desservir environ 70 % de la population américaine et travailler avec plus de 7 000 prestataires de livraison indépendants.

Aucun groupe spécialisé dans les rançongiciels ou l’extorsion n’avait publiquement revendiqué la responsabilité de l’intrusion au moment de la publication. OnTrac n’avait pas fourni d’informations supplémentaires sur la méthode utilisée pour mener l’attaque, le nombre de clients concernés ou la publication éventuelle de données.