アーカイブ — US — techcrunch
Hertz、データ侵害で顧客の個人情報と運転免許証が盗まれたと発表
ハーツは、2024年10月から12月にかけて、ベンダーであるCleo Softwareへのサイバー攻撃により、運転免許証を含む個人情報が漏洩したことを顧客に通知しました。影響を受けるデータは異なりますが、名前、連絡先情報、支払い詳細、そして可能性として社会保障番号が含まれています。ハーツは、メイン州を中心に数千人が影響を受ける可能性があり、攻撃はCleoのソフトウェアの脆弱性を悪用したランサムウェア集団によるものとして報告しています。
要点
- ハーツは、ベンダーであるクレオ・ソフトウェアがサイバー攻撃を受けたことにより、顧客の個人情報や支払い情報が影響を受けたデータ侵害を発表しました。
- 侵害は2024年10月から12月にかけて発生し、主にオーストラリア、カナダ、EU、ニュージーランド、英国などの地域に影響を及ぼしました。
- 盗まれたデータには、氏名、生年月日、連絡先情報、運転免許証、支払いカード情報が含まれており、一部の情報には社会保障番号も含まれています。
- メイン州の約3,400人の顧客が影響を受けたことが確認されましたが、全体の数はおそらくそれ以上です。
- ロシアのクロップ身代金要求グループによるクレオ・ソフトウェアへの大規模ハッキング攻撃により、Cleoのシステムの脆弱性が悪用され、複数の企業のデータにアクセスされました。
- ハーツは以前に侵害の被害者として名前を挙げられましたが、自社システムが侵害された証拠はないと主張していますが、第三者データが盗まれたことは認めています。
なぜ重要か
- データ侵害は、第三者ベンダーに依存する企業を中心に広範なサイバーセキュリティの問題を反映しています。
- Cleo Softwareの関与は、特に大規模ハッキング後のITセクターにおけるサプライチェーンセキュリティに対する高まる注目を浮き彫りにしています。
- この事件は、2025年の複数のITの展開で見られるように、ゼロデイ脆弱性の悪用という成長トレンドに関連しています。
ハーツのデータ侵害事件は、サイバーセキュリティにおける第三者ベンダーがもたらす重大なリスクを強調し、企業がセキュリティプロトコルや監視戦略を強化する必要性を浮き彫りにしています。