全部数据泄露事件
2024年Hertz数据泄露事件
2024年Hertz数据泄露事件是一起第三方安全事件,起因是Hertz在有限范围内使用的Cleo文件传输平台中的零日漏洞遭到利用。Hertz确认,未经授权的一方于2024年10月和12月通过Cleo获取了公司数据。
1 百万
受影响人数
12
数据类型
极高
严重程度
2026年10月10日
最后更新
暴露的数据类型
1 种敏感数据12- Medicare/Medicaid IDs
- 姓名
- 联系信息
- 出生日期
- 驾驶证
- 信用卡信息
- Workers' compensation claims
- 社会保障号码
- Government-issued IDs
- 护照信息
- Injury information
- 电子邮箱地址
关于此次数据泄露
由于首次访问的具体日期未被披露,本目录将事件日期记为2024年10月,仅精确到月份。Hertz于2025年2月10日确认了上述数据被获取的情况,并于4月2日完成审查。
哪些信息受到影响?
受影响的信息因人而异。Hertz表示,这些信息可能包括姓名、联系方式、出生日期、驾驶证信息、信用卡信息以及工伤赔偿申请详情。
较少一部分人的社会保障号码或其他政府签发的身份标识信息可能也涉及此次事件。极少数人的护照信息、Medicare或Medicaid识别号码,或与车辆事故索赔相关的伤情信息也可能受到影响。此次事件涉及Hertz、Dollar和Thrifty品牌的客户。
有多少人受到影响?
Hertz尚未披露全球受影响人数的去重总数。向缅因州报告的3,409人仅指该州收到通知的人,不作为此次事件的总体人数。
Hertz如何应对?
公司停止使用受影响的Cleo服务,通知了执法部门和相关监管机构,并向受影响人员提供两年的身份监测服务。Hertz表示,未发现其自身网络受到影响的证据。
受影响人员应采取哪些措施?
收到通知的人应留意支付卡和金融账户的活动,查看信用报告,并及时报告无法识别的交易或账户活动。如果驾驶证或身份证件信息涉及此次事件,应按照通知中针对所在国家列出的步骤处理。