Hertz-Datenleck: Persönliche Informationen von Kunden gestohlen

MÜNCHEN (IT BOLTWISE) – Hertz, ein führendes Unternehmen im Bereich Autovermietung, hat kürzlich einen bedeutenden Datenverlust erlitten, der die persönlichen Informationen zahlreicher Kunden betrifft.

Hertz, ein weltweit bekanntes Autovermietungsunternehmen, hat seine Kunden über einen schwerwiegenden Datenverlust informiert, bei dem persönliche Informationen und Führerscheindaten gestohlen wurden. Der Vorfall ereignete sich im Zuge eines Cyberangriffs auf einen seiner Dienstleister zwischen Oktober 2024 und Dezember 2024. Die gestohlenen Daten variieren je nach Region, umfassen jedoch hauptsächlich Namen, Geburtsdaten, Kontaktdaten, Führerscheininformationen, Zahlungsinformationen und Angaben zu Arbeitsunfällen. In einigen Fällen wurden auch Sozialversicherungsnummern und andere staatlich ausgestellte Identifikationsnummern entwendet.

Der Vorfall betrifft Kunden in mehreren Ländern, darunter Australien, Kanada, die Europäische Union, Neuseeland und das Vereinigte Königreich. Auch in den USA, insbesondere in Kalifornien und Maine, wurde der Vorfall gemeldet. Hertz gab an, dass mindestens 3.400 Kunden in Maine betroffen sind, die Gesamtzahl der betroffenen Personen jedoch wahrscheinlich deutlich höher liegt. Eine Sprecherin von Hertz erklärte, dass es ungenau wäre, von Millionen betroffenen Kunden zu sprechen.

Der Datenverlust wird auf eine Sicherheitslücke bei Cleo Software zurückgeführt, einem Anbieter, der im vergangenen Jahr im Zentrum einer groß angelegten Hacker-Kampagne einer russischen Ransomware-Gruppe stand. Hertz war eines von vielen Unternehmen, die Cleo Software zu diesem Zeitpunkt nutzten. Die Clop-Ransomware-Gruppe behauptete, eine Zero-Day-Schwachstelle in Cleos weit verbreiteten Enterprise-Dateiübertragungsprodukten ausgenutzt zu haben, die es Unternehmen ermöglichen, große Mengen sensibler Daten über das Internet zu teilen. Durch das Eindringen in diese Systeme stahlen die Hacker große Mengen an Daten von Cleos Unternehmenskunden.

Nach dem Angriff behauptete die Clop-Gruppe auf ihrer Dark-Web-Leak-Seite, Daten von fast 60 Unternehmen durch die Ausnutzung des Fehlers in ihren Cleo-Systemen gestohlen zu haben. In einem späteren Beitrag nannte Clop Dutzende weitere angebliche Unternehmensopfer. Diese Daten-Erpressungskampagne wurde zu einem der bemerkenswertesten Massenhacks des Jahres 2024.

Zum Zeitpunkt des Angriffs erklärte Hertz, dass es keine Beweise dafür gebe, dass Hertz-Daten oder -Systeme betroffen seien. Am Montag bestätigte eine Sprecherin von Hertz gegenüber Branchenexperten, dass keine Beweise dafür gefunden wurden, dass das eigene Netzwerk von Hertz betroffen war. Es wurde jedoch bestätigt, dass Hertz-Daten von einem unbefugten Dritten erlangt wurden, der Zero-Day-Schwachstellen innerhalb der Cleo-Plattform im Oktober 2024 und Dezember 2024 ausgenutzt hat.

Ein Vertreter von Cleo reagierte nicht auf Anfragen von Branchenexperten. Der Vorfall wirft ein Schlaglicht auf die Bedeutung von Cybersicherheit und die Risiken, die mit der Nutzung von Drittanbietersoftware verbunden sind. Unternehmen müssen sicherstellen, dass ihre Daten durch robuste Sicherheitsmaßnahmen geschützt sind, um solche Vorfälle in Zukunft zu vermeiden.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!

Angebot

2.006 Bewertungen

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

• NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.

169,00 EUR

Bei Amazon kaufen