Fuite de données chez Hertz en 2024
La fuite de données chez Hertz en 2024 résultait d’un incident chez un prestataire tiers, causé par l’exploitation de vulnérabilités zero-day dans une plateforme de transfert de fichiers Cleo que Hertz utilisait pour des besoins limités.
Types de données exposées
1 sensibles12- Medicare/Medicaid IDs
- Noms
- Informations de contact
- Dates de naissance
- Permis de conduire
- Informations sur les cartes de crédit
- Workers' compensation claims
- Numéros de sécurité sociale
- Government-issued IDs
- Informations sur les passeports
- Injury information
- Adresses e-mail
À propos de cette fuite de données
Hertz a confirmé qu’un acteur non autorisé avait obtenu des données de l’entreprise par l’intermédiaire de Cleo en octobre et décembre 2024.
La date exacte du premier accès n’ayant pas été divulguée, le catalogue retient octobre 2024, avec une précision au mois. Hertz a confirmé l’obtention des données le 10 février 2025 et a terminé son examen le 2 avril.
Quelles informations ont été touchées ?
Les informations concernées varient selon les personnes. Selon Hertz, elles peuvent comprendre des noms, des coordonnées, des dates de naissance, des informations relatives au permis de conduire, des données de cartes de crédit et des détails de demandes d’indemnisation pour accidents du travail.
Pour un groupe plus restreint, des numéros de sécurité sociale ou d’autres identifiants délivrés par les autorités pourraient avoir été concernés. Pour un très petit nombre de personnes, des informations relatives au passeport, des identifiants Medicare ou Medicaid, ou des informations sur des blessures liées à des demandes d’indemnisation pour des accidents impliquant des véhicules pourraient également avoir été touchés. L’incident concernait des clients des marques Hertz, Dollar et Thrifty.
Combien de personnes ont été touchées ?
Hertz n’a pas communiqué de nombre total de personnes distinctes touchées dans le monde. Les 3 409 personnes déclarées aux autorités du Maine correspondent uniquement aux destinataires d’une notification dans cet État et ne sont pas retenues comme nombre total de personnes touchées.
Comment Hertz a-t-elle réagi ?
L’entreprise a cessé d’utiliser le service Cleo concerné, a averti les forces de l’ordre et les autorités de régulation compétentes, et a proposé aux personnes touchées deux ans de services de surveillance de l’identité. Hertz indique n’avoir trouvé aucun élément montrant que son propre réseau avait été touché.
Que faire si vous êtes concerné ?
Si vous avez reçu une notification, surveillez vos cartes de paiement et vos comptes financiers, examinez vos rapports de crédit et signalez rapidement toute activité que vous ne reconnaissez pas. Si des informations relatives à votre permis de conduire ou à un document d’identité étaient concernées, suivez les démarches propres à votre pays indiquées dans votre notification.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
