Утечка данных Hertz в 2024 году
Утечка данных Hertz в 2024 году произошла у стороннего поставщика в результате эксплуатации уязвимостей нулевого дня в платформе для передачи файлов Cleo, которую Hertz использовала для ограниченного круга задач.
Типы раскрытых данных
Чувствительные: 112- Medicare/Medicaid IDs
- Имена
- Контактная информация
- Даты рождения
- Водительские удостоверения
- Сведения о кредитных картах
- Workers' compensation claims
- Номера социального обеспечения
- Government-issued IDs
- Паспортные данные
- Injury information
- Адреса электронной почты
Об этой утечке
Hertz подтвердила, что в октябре и декабре 2024 года посторонняя сторона без разрешения получила данные компании через Cleo.
Поскольку точная дата первого доступа не была раскрыта, в каталоге дата указана с точностью до месяца, октябрь 2024 года. Hertz подтвердила факт получения данных посторонней стороной 10 февраля 2025 года и завершила проверку 2 апреля.
Какие сведения были затронуты?
Состав затронутых данных различается в зависимости от человека. По сообщению Hertz, они могут включать имена, контактные данные, даты рождения, сведения о водительских удостоверениях, кредитных картах и заявлениях на компенсацию за производственные травмы.
У меньшей группы людей могли быть затронуты номера социального страхования или другие государственные идентификаторы. У очень небольшого числа людей также могли быть затронуты паспортные данные, идентификаторы Medicare или Medicaid либо сведения о травмах, связанные с заявлениями на выплаты в связи с ДТП. Инцидент затронул клиентов брендов Hertz, Dollar и Thrifty.
Сколько человек затронул инцидент?
Hertz не раскрыла общее число уникальных лиц, затронутых инцидентом, по всему миру. Указанные в отчёте для штата Мэн 3 409 человек, это только получатели уведомлений в этом штате; это число не используется в качестве общего количества затронутых лиц.
Как отреагировала Hertz?
Компания прекратила использование затронутого сервиса Cleo, уведомила правоохранительные органы и соответствующие регулирующие органы, а также предложила затронутым инцидентом людям услуги мониторинга идентификационных данных сроком на два года. По словам Hertz, компания не обнаружила свидетельств того, что была затронута её собственная сеть.
Что следует делать тем, чьи данные были затронуты?
Получателям уведомлений следует следить за операциями по платёжным картам и финансовым счетам, проверять кредитные отчёты и незамедлительно сообщать о незнакомых операциях. Если инцидент затронул данные вашего водительского удостоверения или документа, удостоверяющего личность, следуйте инструкциям для вашей страны, указанным в вашем уведомлении.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
