Hertz admet une fuite de données : les informations des clients en danger
Hertz a confirmé une faille de sécurité concernant les informations de ses clients, causée par une fuite de données chez un fournisseur. Les données dérobées incluent des coordonnées, des informations de carte bancaire et des permis de conduire.
12punto
La société mondiale Hertz Global, qui opère sur le marché de la location de véhicules, a confirmé les allégations de fuite de données qui circulaient depuis un certain temps. Dans une déclaration faite lundi, l'entreprise a indiqué que ses données avaient été dérobées lors d'une faille concernant l'un de ses fournisseurs. La société a souligné que ces fuites pouvaient affecter des données personnelles, précisant que les coordonnées, les informations de carte bancaire et les permis de conduire de certains clients pourraient avoir été compromis au cours de ce processus.
'LES INFORMATIONS PERSONNELLES PEUVENT ÊTRE UTILISÉES À DES FINS DE FRAUDE'
Selon les informations relayées par CNBC-e, l'entreprise a annoncé que des pirates informatiques, exploitant des vulnérabilités « zero-day » sur la plateforme de Cleo Communications, un fournisseur de services de transfert de fichiers, auraient pu accéder à certaines informations clients entre octobre et décembre 2024. Dans un avis publié sur son site web, Hertz a ajouté que les données affectées pourraient inclure les coordonnées, les informations de carte bancaire et les permis de conduire des clients, et qu'une petite partie pourrait également avoir vu ses numéros de sécurité sociale ou ses informations de passeport exposés.
Dans une déclaration à Reuters, l'entreprise a affirmé : « Notre enquête médico-légale n'a trouvé aucune preuve que le réseau propre à Hertz ait été affecté par cet incident. »
La société a précisé ne pas avoir connaissance d'incidents où des informations personnelles auraient été utilisées à des fins de fraude.
Voici les données dont Hertz a admis le vol : noms des clients, coordonnées, dates de naissance, informations de carte bancaire, informations de permis de conduire et informations relatives aux demandes d'indemnisation des travailleurs. Pour un très petit nombre de personnes, des numéros de sécurité sociale ou d'autres numéros d'identification gouvernementaux, des informations de passeport, des identifiants Medicare ou Medicaid (associés aux demandes d'indemnisation des travailleurs) ou des informations relatives aux blessures liées aux demandes d'indemnisation pour accident de véhicule.