Lưu trữ — US — techcrunch
Hertz thông báo dữ liệu cá nhân và giấy phép lái xe của khách hàng bị đánh cắp trong vụ rò rỉ dữ liệu
Hertz đã thông báo cho khách hàng về một vụ vi phạm dữ liệu tiết lộ thông tin cá nhân, bao gồm giấy phép lái xe, do một cuộc tấn công mạng vào nhà cung cấp của mình, Cleo Software, từ tháng 10 đến tháng 12 năm 2024. Mặc dù dữ liệu bị ảnh hưởng đa dạng, nhưng bao gồm tên, thông tin liên lạc, chi tiết thanh toán và có thể là số Bảo hiểm Xã hội. Hertz cho biết hàng ngàn người có thể bị ảnh hưởng, đặc biệt là tại bang Maine, đồng thời cho rằng vụ tấn công này do một băng tội phạm tống tiền sử dụng các lỗ hổng trong phần mềm của Cleo.
Điểm chính
- Hertz đã thông báo về việc xảy ra một vụ vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân và thanh toán của khách hàng do một vụ tấn công mạng vào nhà cung cấp Cleo Software.
- Vụ việc xảy ra giữa tháng 10 và tháng 12 năm 2024, ảnh hưởng chủ yếu đến các khu vực bao gồm Australia, Canada, Liên minh châu Âu, New Zealand và Vương quốc Anh.
- Thông tin bị đánh cắp bao gồm tên, ngày sinh, thông tin liên lạc, giấy phép lái xe và thông tin thẻ thanh toán, với một phần nhỏ liên quan đến số Bảo hiểm Xã hội.
- Xác nhận có khoảng 3.400 khách hàng tại Maine bị ảnh hưởng, nhưng tổng số có thể cao hơn.
- Cleo Software đã phải đối mặt với một chiến dịch hack lớn từ băng nhóm Clop ransomware liên kết với Nga, họ đã khai thác các lỗ hổng trong hệ thống của Cleo để truy cập vào dữ liệu của nhiều công ty.
- Mặc dù được đề cập là nạn nhân của vụ vi phạm, Hertz khẳng định trước đó rằng không có bằng chứng về việc hệ thống của mình bị xâm nhập, nhưng công nhận dữ liệu của bên thứ ba đã bị đánh cắp.
Vì sao quan trọng
- Việc xâm nhập dữ liệu phản ánh các vấn đề về an ninh mạng đang diễn ra liên tục ảnh hưởng đến nhiều doanh nghiệp, đặc biệt là những doanh nghiệp phụ thuộc vào các nhà cung cấp bên thứ ba.
- Sự liên quan của Cleo Software nhấn mạnh sự chú ý tăng cường về an ninh chuỗi cung ứng trong lĩnh vực CNTT, đặc biệt sau các vụ hack hàng loạt.
- Sự cố này liên quan đến xu hướng gia tăng về khai thác lỗ hổng zero-day, như đã thấy trong nhiều phát triển CNTT năm 2025.
Việc dữ liệu của Hertz bị xâm nhập nhấn mạnh rõ ràng nguy cơ lớn từ các nhà cung cấp bên thứ ba trong lĩnh vực an ninh mạng, làm nổi bật sự cần thiết của các doanh nghiệp cải thiện giao thức bảo mật và chiến lược giám sát của mình.