Araç kiralama pazarında faaliyet yürüten global şirket Hertz Küresel, bir müddettir ortaya atılan data sızıntısı argümanlarını doğruladı.
Şirket tarafından pazartesi günü yapılan açıklamada, bilgilerinin bir tedarikçisiyle ilgili bir ihlalde çalındığı belirtildi. Şirket, kelam konusu sızıntıların şahsî dataları etkileyebileceğine dikkat çekerken, bu süreçte kimi müşterilerin bağlantı bilgileri, kredi kartı, şoför dokümanı üzere bilgilerinin sızdırılmış olabileceğini açıkladı.
‘KİŞİSEL BİLGİLER DOLANDIRICILIK GAYESİYLE KULLANILABİLİR’
CNBC-e’de yer alan habere nazaran şirket, evrak transfer hizmetleri sağlayan bir tedarikçi olan Cleo Communications’ın 2024 Ekim ve Aralık aylarında platformundaki sıfır gün güvenlik açıklarından (zero-day vulnerabilities) yararlanan bilgisayar korsanlarının birtakım müşteri bilgilerine erişmiş olabileceğini duyurdu. Hertz, web sitesindeki bir bildirimde, etkilenen dataların müşterilerin irtibat, kredi kartı ve şoför ehliyeti bilgilerini içerebileceğini, küçük bir kısmının toplumsal güvenlik yahut pasaport bilgilerinin de etkilenebileceğini ekledi.
Şirket Reuters’e yaptığı açıklamada, “Adli soruşturmamız, Hertz’in kendi ağının bu olaydan etkilendiğine dair rastgele bir delil bulamadı” dedi.
Şirket, şahsî bilgilerin dolandırıcılık maksadıyla berbata kullanıldığına dair rastgele bir olaydan haberdar olmadığını belirtti.
İşte Hertz’in çalındığını kabul ettiği datalar: Müşteri isimleri, irtibat bilgileri, doğum tarihleri, kredi kartı bilgileri, şoför ehliyeti bilgileri ve personel tazminatı talepleriyle ilgili bilgiler. Çok az sayıda kişinin toplumsal güvenlik yahut öteki devlet kimlik numaraları, pasaport bilgileri, Medicare yahut Medicaid kimliği (işçi tazminatı talepleriyle ilişkili) yahut araç kazası talepleriyle alakalı yaralanma ile ilgili bilgileri.