Vazamento de dados da Hertz em 2024
O vazamento de dados da Hertz em 2024 foi um incidente em uma plataforma de terceiros, causado pela exploração de vulnerabilidades de dia zero na plataforma de transferência de arquivos da Cleo que a Hertz utilizava para finalidades limitadas.
Tipos de dados expostos
1 sensíveis12- Medicare/Medicaid IDs
- Nomes
- Informações de contato
- Datas de nascimento
- Carteiras de habilitação
- Informações de cartões de crédito
- Workers' compensation claims
- Números de seguridade social
- Government-issued IDs
- Informações de passaportes
- Injury information
- Endereços de e-mail
Sobre este vazamento
A Hertz confirmou que uma parte não autorizada obteve dados da empresa por meio da Cleo em outubro e dezembro de 2024.
Como o dia exato do primeiro acesso não foi divulgado, o catálogo registra a data apenas com o mês e o ano: outubro de 2024. Em 10 de fevereiro de 2025, a Hertz confirmou a obtenção dos dados. A empresa concluiu sua análise em 2 de abril.
Quais informações foram afetadas?
As informações variam de pessoa para pessoa. Segundo a Hertz, elas podem incluir nomes, dados de contato, datas de nascimento, informações de carteira de motorista, informações de cartão de crédito e detalhes de pedidos de indenização por acidentes de trabalho.
No caso de um grupo menor, o incidente pode ter envolvido números de Seguro Social ou outros identificadores emitidos pelo governo. Para um número muito pequeno de pessoas, também podem ter sido afetadas informações de passaporte, identificadores do Medicare ou Medicaid ou informações sobre lesões relacionadas a pedidos de indenização por acidentes com veículos. O incidente envolveu clientes das marcas Hertz, Dollar e Thrifty.
Quantas pessoas foram afetadas?
A Hertz não divulgou um total global de pessoas afetadas, sem duplicidades. O número de 3.409 pessoas informado ao estado do Maine representa apenas os destinatários das notificações nesse estado e não é usado como total geral.
Como a Hertz respondeu?
A empresa deixou de usar o serviço afetado da Cleo, notificou as autoridades policiais e os órgãos reguladores competentes e ofereceu às pessoas afetadas dois anos de serviços de monitoramento de identidade. A Hertz afirma não ter encontrado evidências de que sua própria rede tenha sido afetada.
O que as pessoas afetadas devem fazer?
Os destinatários das notificações devem monitorar seus cartões de pagamento e contas financeiras, consultar seus relatórios de crédito e comunicar prontamente qualquer atividade que não reconheçam. As pessoas cujas informações de carteira de motorista ou de documentos de identidade estiveram envolvidas devem seguir as orientações específicas para seu país que constam da notificação.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
