Raksasa persewaan mobil Amerika Avis memberi tahu pelanggan bahwa penyerang tak dikenal telah membobol salah satu aplikasi bisnisnya bulan lalu dan mencuri sebagian informasi pribadi mereka.
Menurut surat pemberitahuan pelanggaran data dikirim ke pelanggan yang terdampak pada hari Rabu dan diajukan ke Kantor Jaksa Agung California, perusahaan tersebut mengambil tindakan untuk menghentikan akses tidak sah, meluncurkan penyelidikan dengan bantuan pakar keamanan siber eksternal, dan melaporkan insiden tersebut ke otoritas terkait setelah mengetahui pelanggaran tersebut pada tanggal 5 Agustus.
Penyelidikan ini mengungkap bahwa penyerang memiliki akses ke aplikasi bisnisnya dari tanggal 3 Agustus hingga 6 Agustus, saat perusahaan mengeluarkan pelaku jahat dari sistemnya dan memblokir aksesnya. Pada tanggal 14 Agustus, ditemukan pula bahwa penyerang mencuri beberapa informasi pribadi pelanggan, termasuk nama mereka dan data sensitif lainnya yang tidak diungkapkan.
Sejak pelanggaran tersebut, Avis mengatakan pihaknya telah bekerja sama dengan para ahli luar untuk memperkuat langkah-langkah keamanan untuk aplikasi yang terkena dampak dan menerapkan perlindungan tambahan di seluruh sistemnya.
Perusahaan tersebut menambahkan bahwa pihaknya secara aktif meninjau pemantauan dan kontrol keamanan untuk memperkuat pertahanan keamanan dan memperingatkan pelanggan tentang risiko pencurian identitas dan penipuan setelah pelanggaran data.
“Selalu merupakan ide yang baik untuk tetap waspada terhadap ancaman pencurian identitas atau penipuan,” kata Avis kepada mereka yang informasi pribadinya dicuri dalam insiden tersebut.
“Anda dapat melakukannya dengan meninjau dan memantau laporan rekening dan riwayat kredit Anda secara berkala untuk mengetahui tanda-tanda transaksi atau aktivitas yang tidak sah. Anda dapat menghubungi lembaga pelaporan kredit jika Anda mencurigai adanya aktivitas yang tidak sah.”
Perusahaan persewaan mobil juga menawarkan kepada mereka yang terkena dampak keanggotaan gratis selama satu tahun pada layanan pemantauan kredit Equifax, yang menyediakan bantuan dalam pendeteksian dan penyelesaian pencurian identitas.
Avis merupakan anak perusahaan dari Avis Budget Group, penyedia solusi mobilitas global terkemuka yang juga memiliki Zipcar, jaringan berbagi mobil terkemuka di dunia. Merek persewaan mobil Avis dan Budget mengoperasikan lebih dari 10.000 lokasi persewaan di 180 negara di Amerika Utara, Eropa, dan Australasia. Avis Budget Group memiliki dilaporkan pendapatan lebih dari $3,0 miliar pada kuartal kedua tahun 2024.
Perusahaan belum menanggapi beberapa permintaan komentar dari BleepingComputer yang menanyakan informasi lebih lanjut tentang sifat serangan, jumlah pelanggan yang terkena dampak, dan informasi pribadi lainnya yang dicuri dalam pelanggaran tersebut.
