Гигант по прокату автомобилей Avis раскрыл информацию об утечке данных, затронувшей клиентов

Американский гигант по прокату автомобилей Avis уведомил клиентов о том, что в прошлом месяце неизвестные злоумышленники взломали одно из его бизнес-приложений и похитили часть их личной информации.

Согласно письмам с уведомлением об утечке данных, разосланным пострадавшим клиентам в среду и поданным в Генеральную прокуратуру Калифорнии, компания приняла меры по прекращению несанкционированного доступа, начала расследование с привлечением внешних экспертов по кибербезопасности и сообщила об инциденте в соответствующие органы, узнав о нарушении 5 августа.

В ходе расследования выяснилось, что злоумышленник имел доступ к бизнес-приложению с 3 августа по 6 августа, когда компания удалила злоумышленника из своих систем и заблокировала его доступ. 14 августа компания также обнаружила, что злоумышленник похитил личную информацию некоторых клиентов, включая их имена и другие нераскрытые конфиденциальные данные.

После обнаружения взлома Avis заявила, что совместно с внешними экспертами усилила меры безопасности для пострадавшего приложения и внедрила дополнительные меры защиты во всех своих системах.

Компания добавила, что активно пересматривает мониторинг и контроль безопасности для усиления защиты, и предупредила клиентов о рисках кражи личных данных и мошенничества после утечки данных.

«Всегда полезно сохранять бдительность при угрозе кражи личных данных или мошенничества», - сказала компания Avis тем, чьи личные данные были украдены в результате инцидента.

«Для этого необходимо регулярно проверять и отслеживать выписки по своим счетам и кредитную историю на предмет наличия признаков несанкционированных операций или действий. При подозрении на несанкционированные действия вы можете обратиться в агентства кредитных историй».

Компания по прокату автомобилей также предложила пострадавшим бесплатное годовое членство в службе кредитного мониторинга Equifax, которая помогает обнаружить и решить проблему кражи личных данных.

Avis является дочерней компанией Avis Budget Group, ведущего мирового поставщика решений для обеспечения мобильности, которому также принадлежит Zipcar, ведущая в мире сеть совместного использования автомобилей. Под брендами Avis и Budget работает более 10 000 пунктов проката автомобилей в 180 странах Северной Америки, Европы и Австралазии. Avis Budget Group сообщила о выручке более 3,0 миллиардов долларов за второй квартал 2024 года.

Компания не ответила на многочисленные запросы BleepingComputer с просьбой предоставить дополнительную информацию о характере атаки, количестве пострадавших клиентов и других личных данных, похищенных в результате взлома.