Hertz 2024 Veri İhlali
Hertz 2024 veri ihlali, Hertz'in sınırlı amaçlarla kullandığı Cleo dosya aktarım platformundaki sıfır gün açıklarının istismar edilmesiyle gerçekleşen bir üçüncü taraf olayıdır. Hertz, yetkisiz kişinin Ekim ve Aralık 2024'te Cleo üzerinden şirket verilerini aldığını doğruladı.
Sızan Veri Türleri
1 hassas12- Medicare/Medicaid IDs
- İsimler
- İletişim Bilgileri
- Doğum Tarihleri
- Sürücü Belgeleri
- Kredi Kartı Bilgileri
- Workers' compensation claims
- Sosyal Güvenlik Numaraları
- Government-issued IDs
- Pasaport Bilgileri
- Injury information
- E-posta Adresleri
Bu İhlal Hakkında
İlk erişimin kesin günü açıklanmadığı için katalog tarihi Ekim 2024 ay hassasiyetindedir. Hertz, verilerin alındığını 10 Şubat 2025'te doğruladı ve incelemesini 2 Nisan'da tamamladı.
Hertz olayında hangi bilgiler etkilendi?
Etkilenen bilgiler kişiye göre değişiyor. Hertz; ad, iletişim bilgisi, doğum tarihi, sürücü belgesi bilgisi, kredi kartı bilgisi ve iş kazası tazminat talebi ayrıntılarının bulunabileceğini açıkladı.
Daha küçük bir grupta Sosyal Güvenlik numarası veya başka resmî kimlik numaraları; çok sınırlı sayıda kişide ise pasaport, Medicare ya da Medicaid kimliği ve araç kazası taleplerine bağlı yaralanma bilgileri etkilenmiş olabilir. Olay Hertz, Dollar ve Thrifty müşterilerini kapsıyor.
Kaç kişi etkilendi?
Hertz küresel bir benzersiz etkilenen kişi toplamı açıklamadı. Maine eyaletine bildirilen 3.409 kişi yalnızca o eyaletteki bildirim alıcılarını gösterir ve genel toplam olarak kullanılmaz.
Hertz nasıl yanıt verdi?
Şirket Cleo'nun olaydan etkilenen hizmetini kullanmayı bıraktı, kolluk kuvvetlerine ve ilgili düzenleyicilere bildirim yaptı ve etkilenen kişilere iki yıllık kimlik izleme hizmeti sundu. Hertz'in kendi ağına erişildiğine dair kanıt bulunmadığını belirtti.
Etkilenen kişiler ne yapmalı?
Bildirim alan kişiler kredi kartı ve finans hesaplarındaki hareketleri izlemeli, kredi raporlarını düzenli kontrol etmeli ve tanımadıkları işlemleri derhal bildirmelidir. Sürücü belgesi veya kimlik belgesi bilgisi etkilenen kişiler, bildirimdeki ülkeye özgü adımları izlemelidir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
