Gigantul american de inchirieri auto, Avis, a notificat clientii cu privire la faptul ca atacatori necunoscuti au spart una dintre aplicatiile sale de afaceri luna trecuta si au furat unele dintre informatiile personale ale acestora.
Conform scrisorilor de notificare a incalcarii de date trimise clientilor afectati miercuri si depuse la Biroul Procurorului General al Californiei, compania a luat masuri pentru a opri accesul neautorizat, a lansat o investigatie cu ajutorul expertilor externi in securitate cibernetica si a raportat incidentul autoritatilor relevante dupa ce a aflat de spargere pe 5 august.
Aceasta investigatie a relevat faptul ca atacatorul a avut acces la aplicatia sa de afaceri incepand cu 3 august pana pe 6 august, cand compania l-a evacuat pe actorul malefic din sistemele sale si i-a blocat accesul. La 14 august, s-a descoperit ca atacatorul a furat unele informatii personale ale clientilor, inclusiv numele lor si alte date sensibile nedeclarate.
De la spargere, Avis sustine ca a lucrat cu experti externi pentru a intari masurile de securitate pentru aplicatia afectata si a implementat masuri suplimentare de protectie in intreaga sa sistem.
Compania a adaugat ca analizeaza activ monitorizarea securitatii si controalele pentru a consolida apararea impotriva atacurilor cibernetice si a avertizat clientii cu privire la riscurile de furt de identitate si frauda in urma incalcarii de date.
„Este intotdeauna o idee buna sa ramaneti vigilent impotriva amenintarilor de furt de identitate sau frauda,” a spus Avis celor ale caror informatii personale au fost furate in incident.
„Puteti face acest lucru verificand si monitorizand in mod regulat extrasul de cont si istoricul de credit pentru orice semne de tranzactii sau activitati neautorizate. Puteti contacta agentiile de raportare a creditelor daca banuiti orice activitate neautorizata.”
Compania de inchirieri auto a oferit, de asemenea, celor afectati o membralitate gratuita de un an la serviciul de monitorizare a creditului Equifax, care ofera asistenta in detectarea si rezolvarea furtului de identitate.
Avis este o subsidiara a Avis Budget Group, un furnizor global de solutii de mobilitate de frunte care detine si Zipcar, cea mai mare retea de impartire a masinilor din lume. Brandurile sale de inchirieri auto Avis si Budget opereaza peste 10.000 de locatii de inchirieri in 180 de tari din America de Nord, Europa si Australasia. Avis Budget Group a raportat venituri de peste 3,0 miliarde de dolari pentru al doilea trimestru al anului 2024.
Compania nu a raspuns la mai multe solicitari de comentarii de la BleepingComputer care au cerut mai multe informatii despre natura atacului, numarul de clienti afectati si alte informatii personale furate in incalcare.
Leave a Reply