Hertz-Datenschutzverletzung: Kunden in den USA, EU, UK, Australien und Kanada betroffen

Das amerikanische Autovermietsunternehmen Hertz hat einen Datenverstoß erlitten, der mit der Ausnutzung von Cleo-Null-Tag-Schwachstellen durch eine Ransomware-Gruppe im letzten Jahr zusammenhängt. Der Verstoß führte dazu, dass Informationen einer unbekannten Anzahl von Kunden von Hertz und den Tochterunternehmen Dollar und Thrifty kompromittiert wurden. In den Datenschutz-Verletzungsbenachrichtigungen von Hertz heißt es: „Cleo ist ein Anbieter, der eine Dateiübertragungsplattform bereitstellt, die von Hertz für begrenzte Zwecke verwendet wird“, teilte das Unternehmen mit – ohne jedoch anzugeben, was ...