Dev araç kiralama şirketinde şok: Müşterilerin kart bilgileri mi çalındı

Araç kiralama pazarında faaliyet yürüten global şirket Hertz Küresel, bir müddettir ortaya atılan bilgi sızıntısı tezlerini doğruladı.

Şirket tarafından pazartesi günü yapılan açıklamada, bilgilerinin bir tedarikçisiyle ilgili bir ihlalde çalındığı belirtildi. Şirket, kelam konusu sızıntıların ferdî dataları etkileyebileceğine dikkat çekerken, bu süreçte kimi müşterilerin irtibat bilgileri, kredi kartı, şoför dokümanı üzere bilgilerinin sızdırılmış olabileceğini açıkladı.

‘KİŞİSEL BİLGİLER DOLANDIRICILIK EMELİYLE KULLANILABİLİR’

CNBC-e’de yer alan habere nazaran şirket, evrak transfer hizmetleri sağlayan bir tedarikçi olan Cleo Communications’ın 2024 Ekim ve Aralık aylarında platformundaki sıfır gün güvenlik açıklarından (zero-day vulnerabilities) yararlanan bilgisayar korsanlarının birtakım müşteri bilgilerine erişmiş olabileceğini duyurdu. Hertz, web sitesindeki bir bildirimde, etkilenen dataların müşterilerin bağlantı, kredi kartı ve şoför ehliyeti bilgilerini içerebileceğini, küçük bir kısmının toplumsal güvenlik yahut pasaport bilgilerinin de etkilenebileceğini ekledi.

Şirket Reuters’e yaptığı açıklamada, “Adli soruşturmamız, Hertz’in kendi ağının bu olaydan etkilendiğine dair rastgele bir ispat bulamadı” dedi. Şirket, şahsî bilgilerin dolandırıcılık gayesiyle berbata kullanıldığına dair rastgele bir olaydan haberdar olmadığını belirtti.

İşte Hertz’in çalındığını kabul ettiği bilgiler: Müşteri isimleri, irtibat bilgileri, doğum tarihleri, kredi kartı bilgileri, şoför ehliyeti bilgileri ve personel tazminatı talepleriyle ilgili bilgiler. Çok az sayıda kişinin toplumsal güvenlik yahut öteki devlet kimlik numaraları, pasaport bilgileri, Medicare yahut Medicaid kimliği (işçi tazminatı talepleriyle ilişkili) yahut araç kazası talepleriyle bağlı yaralanma ile ilgili bilgileri.