هل استأجرت سيارة من هذا الاسم الكبير؟ لدينا أخبار سيئة للغاية لبياناتك

كنت تعتقد أنك تستأجر سيارة ، ولا تقدم بياناتك الشخصية للمتسللين. أكد هيرتز للتو تسربًا كبيرًا: إذا كنت قد تم حجزه في المنزل مؤخرًا ، فقد تكون معلوماتك قد اتخذت الطريق دون موافقتك.

تنبه Hertz ، عملاق استئجار السيارات العالمي ، عملائها: تم سرقة المعلومات الحساسة (البطاقات المصرفية ، ورخصة القيادة ، وحتى أرقام الضمان الاجتماعي) عبر عيب مع أحد المقاولين من الباطن. الانهيار؟هجوم إلكتروني يستغل أخطاء يوم صفر على منصة Cleo Communications ، بين أكتوبر وديسمبر 2024. تتأثر العلامات التجارية Hertz و Thrifty و Dollar.

وفقًا للشركة ، استعاد القراصنة بيانات مختلفة: الأسماء ، وجهات الاتصال ، وتواريخ الميلاد ، وتفاصيل بطاقة الائتمان ، وحتى ملفات حوادث العمل. كانت أقلية من العملاء قد شاهدوا جوازات سفرهم أو أرقام الضمان الاجتماعي تتسرب. تقليل هيرتز بقوله "لديه"لا يوجد دليل على الاستخدام الاحتيالي"... لكن عصابة كلوب ، وراء هجمات مماثلة بالفعل ،ومع ذلك ، جزء من البيانات المسروقة المنشورة.

يقرأ-تحاول هيرتز كل شيء للجميع لبيعها تسلا ، الدليل في الصور

Cleo Communications ، وهو راكب سري محفوف بالمخاطر

نقطة الضعف؟ Cleo Communications ، أداة نقل الملفات المستخدمة من قبل Hertz. تم بالفعل اختراق المنصة ، التي انتقدت بسبب ثغراتها المتكررة ، في عام 2024 من قبل العصابة Clop. هذا الأخير ، المرتبط بروسيا ، يدعي بانتظام الهجمات ضد الشركات عبر عيوب يوم صفر. وضع التشغيل الخاص به: سرقة البيانات ، ثم يتطلب فدية تحت تهديد نشر كل شيء.

كان هيرتز بطيئا في الرد. تم تأكيد الهجوم في 10 فبراير 2025 ،لكن التحليل الكامل لم ينتهي حتى أبريل.تقدم الشركة الآن عامين من المراقبة المجانية لمكافحة الاحتيال للعملاء المتضررين. المشكلة: ترفض تحديد عدد الأشخاص المعنيين. فهرس فقط ، يذكر مين 3،409 الإخطارات المرسلة إلى الدولة. في أوروبا أو كندا أو أستراليا ، لا يزال التعتيم إجمالاً.

مخاطر؟ اغتصاب الهوية أو الاحتيال المصرفي أو التصيد المستهدف.حتى بدون الاستخدام الفوري ، يمكن بيع هذه البيانات على الويب المظلم.شهدت شركات أخرى مثل Western Alliance Bank أو Sam's Club هجمات مماثلة عبر Cleo. اتجاه مقلق: منذ عام 2020 ، فضل عصابة Clop سرقة البيانات الكبيرة ، لا سيما أدوات النقل الآمنة.

بالنسبة للعملاء ، تظل النصيحة أساسية: رصد حساباتك ، وتنشيط تنبيهات البنوك ، وزيادة عدم الثقة ضد رسائل البريد الإلكتروني أو الرسائل القصيرة المشبوهة. وعود هيرتز بأن كليو "طقم الضعف المصحح"، ولكن ربما يتم كسر الثقة للعديد من العملاء.