خرق بيانات Hertz في عام 2024
كان خرق بيانات Hertz في عام 2024 حادثة لدى طرف ثالث نجمت عن استغلال ثغرات يوم الصفر في منصة Cleo لنقل الملفات، التي كانت Hertz تستخدمها لأغراض محدودة. وأكدت Hertz أن جهة غير مصرّح لها حصلت على بيانات الشركة عبر Cleo في أكتوبر وديسمبر 2024.
أنواع البيانات المنكشفة
١ من الأنواع الحساسة12- Medicare/Medicaid IDs
- الأسماء
- معلومات الاتصال
- تواريخ الميلاد
- رخص القيادة
- معلومات بطاقات الائتمان
- Workers' compensation claims
- أرقام الضمان الاجتماعي
- Government-issued IDs
- معلومات جوازات السفر
- Injury information
- عناوين البريد الإلكتروني
حول خرق البيانات هذا
نظرًا إلى عدم الكشف عن اليوم الدقيق لأول وصول، يسجّل الكتالوج تاريخ الحادثة بدقة الشهر: أكتوبر 2024. وأكدت Hertz حصول الجهة على البيانات في 10 فبراير 2025، وأكملت مراجعتها في 2 أبريل.
ما المعلومات التي تأثرت؟
تختلف المعلومات من شخص إلى آخر. وتقول Hertz إنها قد تشمل الأسماء وبيانات الاتصال وتواريخ الميلاد ومعلومات رخص القيادة ومعلومات بطاقات الائتمان وتفاصيل مطالبات تعويضات إصابات العمل.
أما بالنسبة إلى مجموعة أصغر، فقد تكون البيانات المعنية شملت أرقام الضمان الاجتماعي أو غيرها من المعرّفات الحكومية. وربما تأثرت أيضًا لدى عدد قليل جدًا من الأشخاص معلومات جوازات السفر، أو معرّفات Medicare أو Medicaid، أو معلومات الإصابات المرتبطة بمطالبات حوادث المركبات. وشملت الحادثة عملاء العلامات التجارية Hertz وDollar وThrifty.
كم شخصًا تأثر بالحادثة؟
لم تكشف Hertz عن إجمالي عدد الأشخاص المتأثرين عالميًا من دون تكرار. أما عدد الأشخاص المبلّغ عنه لولاية مين، وهو 3,409، فيقتصر على متلقي الإشعارات في تلك الولاية، ولا يُعتمد بوصفه العدد الإجمالي.
كيف استجابت Hertz؟
توقفت الشركة عن استخدام خدمة Cleo المتأثرة، وأخطرت جهات إنفاذ القانون والجهات التنظيمية المعنية، وعرضت على الأشخاص المتأثرين خدمات مراقبة الهوية لمدة عامين. وتقول Hertz إنها لم تجد دليلًا على تأثر شبكتها نفسها.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمتلقي الإشعارات متابعة بطاقات الدفع وحساباتهم المالية، ومراجعة تقاريرهم الائتمانية، والإبلاغ سريعًا عن أي نشاط غير مألوف. وعلى الأشخاص الذين شملت البيانات المعنية معلومات رخص قيادتهم أو وثائق هويتهم اتباع الخطوات الخاصة ببلدهم والواردة في الإشعار الذي تلقوه.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
