Raksasa penyewaan mobil Hertz Corporation memperingatkan bahwa itu menderita pelanggaran data setelah data pelanggan untuk merek Hertz, hemat, dan dolar dicuri dalam serangan pencurian data Cleo Zero-Day.
“Pada 10 Februari 2025, kami mengkonfirmasi bahwa data Hertz diakuisisi oleh pihak ketiga yang tidak berwenang yang kami pahami bahwa kerentanan nol-hari yang dieksploitasi dalam platform Cleo pada Oktober 2024 dan Desember 2024,” bunyi bunyi tersebut Pemberitahuan pelanggaran data hertz.
“Hertz segera mulai menganalisis data untuk menentukan ruang lingkup acara dan untuk mengidentifikasi individu yang informasi pribadinya mungkin terpengaruh.”
Perusahaan mengatakan bahwa data bervariasi per individu tetapi dapat berisi nama pelanggan, informasi kontak, tanggal lahir, informasi kartu kredit, informasi SIM, dan informasi yang terkait dengan klaim kompensasi pekerja.
Selain itu, Hertz mengatakan sejumlah kecil mungkin memiliki nomor jaminan sosial atau identifikasi pemerintah mereka dicuri.
“Sejumlah kecil orang mungkin memiliki jaminan sosial atau nomor identifikasi pemerintah lainnya, informasi paspor, Medicare atau ID Medicaid (terkait dengan klaim kompensasi pekerja), atau informasi terkait cedera yang terkait dengan klaim kecelakaan kendaraan yang dipengaruhi oleh peristiwa tersebut,” Hertz memperingatkan.
Sementara Hertz belum berbagi berapa banyak pelanggan yang terkena dampak insiden itu, kantor jaksa agung Maine melaporkan bahwa 3.409 orang di negara bagian itu menerima pemberitahuan. Pemberitahuan juga dibagikan dengan California dan Vermont, yang tidak melaporkan jumlah orang yang terkena dampak di negara bagian tersebut.
Hertz sekarang menawarkan pelanggan layanan pemantauan identitas gratis selama dua tahun dan menyarankan mereka yang terpengaruh untuk mencari penipuan potensial.
Sementara Hertz mengatakan belum mendeteksi “penyalahgunaan informasi pribadi untuk tujuan penipuan,” geng ransomware Clop sebelumnya membocorkan data perusahaan di situs pemerasan mereka.
Sumber: BleepingComputer
Pada Oktober 2024, CLOP-Exploited kerentanan nol-hari Dalam platform transfer file yang dikelola CLEO: Cleo Harmony, Vltrader, dan Lexicom.
Clop nanti diklaim bertanggung jawab atas serangan itumenyatakan mereka mencuri data untuk 66 perusahaan.
Perusahaan lain yang mengkonfirmasi atau mengatakan mereka sedang menyelidiki pelanggaran data dari serangan pencurian data CLEO termasuk Bank Aliansi Barat, WK Kellogg Co.Dan Klub Sam.
Geng clop ransomware, alias ta505 dan cl0p, diluncurkan pada Maret 2019, saat pertama kali dimulai menargetkan perusahaan dengan ransomware.
Namun, sejak 2020, geng ransomware telah lebih fokus pada serangan pencurian data, menargetkan kerentanan nol-hari yang sebelumnya tidak diketahui dalam platform transfer file yang aman untuk mencuri data.
Data curian ini kemudian digunakan untuk memeras perusahaan dengan jutaan dolar untuk mencegah file bocor.
Serangan pencurian data clop sebelumnya juga ditargetkan Pindahkan transfer, Goanywhere mft, SolarWinds Serv-UDan Accelion FTA Platform transfer file yang aman.
