Filtración de datos de Hertz de 2024
La filtración de datos de Hertz de 2024 fue un incidente en un proveedor externo causado por la explotación de vulnerabilidades de día cero en una plataforma de transferencia de archivos de Cleo que Hertz utilizaba para fines limitados.
Tipos de datos expuestos
1 sensibles12- Medicare/Medicaid IDs
- Nombres
- Información de contacto
- Fechas de nacimiento
- Licencias de conducir
- Información de tarjetas de crédito
- Workers' compensation claims
- Números de la seguridad social
- Government-issued IDs
- Información de pasaportes
- Injury information
- Direcciones de correo electrónico
Acerca de esta brecha de datos
Hertz confirmó que una parte no autorizada obtuvo datos de la empresa a través de Cleo en octubre y diciembre de 2024.
Como no se reveló el día exacto del primer acceso, el catálogo indica octubre de 2024, sin especificar el día. Hertz confirmó la obtención de los datos el 10 de febrero de 2025 y concluyó su revisión el 2 de abril.
¿Qué información se vio afectada?
La información varía según la persona. Según Hertz, puede incluir nombres, datos de contacto, fechas de nacimiento, información del permiso de conducir, información de tarjetas de crédito y detalles de reclamaciones de indemnización laboral.
En un grupo más reducido, podrían haberse visto afectados números del Seguro Social u otros identificadores oficiales. En un número muy pequeño de personas, también podrían haberse visto afectados datos del pasaporte, identificadores de Medicare o Medicaid, o información sobre lesiones relacionada con reclamaciones por accidentes de vehículos. El incidente afectó a clientes de las marcas Hertz, Dollar y Thrifty.
¿Cuántas personas se vieron afectadas?
Hertz no ha divulgado un recuento mundial de personas afectadas sin duplicados. La cifra de 3 409 personas comunicada a las autoridades de Maine corresponde únicamente a quienes recibieron avisos en ese estado y no se utiliza como recuento total.
¿Cómo respondió Hertz?
La empresa dejó de utilizar el servicio de Cleo afectado, notificó a las autoridades policiales y a los organismos reguladores pertinentes, y ofreció a las personas afectadas dos años de servicios de monitoreo de identidad. Hertz afirma que no encontró pruebas de que su propia red se hubiera visto afectada.
¿Qué deben hacer las personas afectadas?
Si recibió un aviso, debe vigilar la actividad de sus tarjetas de pago y cuentas financieras, revisar sus informes de crédito y comunicar cuanto antes cualquier actividad que no reconozca. Si se vio afectada la información de su permiso de conducir o documento de identidad, debe seguir las indicaciones específicas para su país incluidas en el aviso.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
