Brecha de dados da Hertz potencialmente enorme: informações pessoais e carteiras de motorista roubadas
A gigante do aluguel de carros Hertz confirmou sofrer um ataque cibernético que resultou no roubo de informações sensíveis dos seus clientes. De acordo com uma carta de notificação publicada em seu site, a empresa revelou que o incidente envolveu a Cleo Communications, uma empresa de software que fornecia serviços de transferência de arquivos para Hertz "para propósitos limitados".
Um ator desconhecido explorou uma vulnerabilade zero-day no platforma da Cleo para exfiltrar dados sensíveis em outubro e dezembro de 2024. O ataque foi detectado em meados de fevereiro de 2025, o que levou a investigações, com resultado que alguns dados dos clientes foram roubados.
A notificação afirma que "os seguintes dados pessoais poderiam ter sido envolvidos neste evento: nome, informações de contato, data de nascimento, informações de cartão de crédito, informações do carteira de motorista e informações relacionadas a reclamações de compensação por trabalho. "
"Um número extremamente pequeno de indivíduos pode ter tido dados de números de segurança social ou outros documentos de identificação do governo, informações de passaportes, IDs de Medicare ou Medicaid (relacionadas às reclamações de compensação por trabalho) ou informações relacionadas a acidentes de carro comprometidos pelas reclamações", acrescenta a notificação.
Ainda não é conhecido o número exato de pessoas afetadas pelo incidente, com um porta-voz da empresa dizendo que seria "incorreto dizer que milhões" de clientes estão envolvidos. A identidade dos atacantes e a natureza do furto também são desconhecidas no momento. É mais provável que este não tenha sido um ataque por ransomware, uma vez que a empresa levou meses para perceber que foi hackeada. O incidente é mais provavelmente uma simples roubada de dados.
Para mitigar os danos, a Hertz oferece serviços de monitoramento de identidade e monitoring no dark web, sem custo, para possíveis indivíduos afetados, através da Kroll. Até agora, não houve evidências de que os dados roubados tenham sido usados de qualquer maneira.
Matéria retirada de: techradar.com
Comentários
Postar um comentário