Türkiye’de de hizmet veren dev şirket, müşterilerinin kredi kartı bilgilerini çaldırdı
Araç kiralama pazarında faaliyet yürüten global şirket Hertz Küresel, bir müddettir ortaya atılan data sızıntısı argümanlarını doğruladı.
Şirket tarafından pazartesi günü yapılan açıklamada, bilgilerinin bir tedarikçisiyle ilgili bir ihlalde çalındığı belirtildi. Şirket, kelam konusu sızıntıların ferdî bilgileri etkileyebileceğine dikkat çekerken, bu süreçte kimi müşterilerin irtibat bilgileri, kredi kartı, şoför evrakı üzere bilgilerinin sızdırılmış olabileceğini açıkladı.
‘KİŞİSEL BİLGİLER DOLANDIRICILIK GAYESİYLE KULLANILABİLİR’
CNBC-e’de yer alan habere nazaran şirket, belge transfer hizmetleri sağlayan bir tedarikçi olan Cleo Communications’ın 2024 Ekim ve Aralık aylarında platformundaki sıfır gün güvenlik açıklarından (zero-day vulnerabilities) yararlanan bilgisayar korsanlarının kimi müşteri bilgilerine erişmiş olabileceğini duyurdu. Hertz, web sitesindeki bir bildirimde, etkilenen dataların müşterilerin bağlantı, kredi kartı ve şoför ehliyeti bilgilerini içerebileceğini, küçük bir kısmının toplumsal güvenlik yahut pasaport bilgilerinin de etkilenebileceğini ekledi.
Şirket Reuters’e yaptığı açıklamada, “Adli soruşturmamız, Hertz’in kendi ağının bu olaydan etkilendiğine dair rastgele bir ispat bulamadı” dedi.
Şirket, ferdî bilgilerin dolandırıcılık emeliyle berbata kullanıldığına dair rastgele bir olaydan haberdar olmadığını belirtti.
İşte Hertz’in çalındığını kabul ettiği datalar: Müşteri isimleri, bağlantı bilgileri, doğum tarihleri, kredi kartı bilgileri, şoför ehliyeti bilgileri ve personel tazminatı talepleriyle ilgili bilgiler. Çok az sayıda kişinin toplumsal güvenlik yahut öteki devlet kimlik numaraları, pasaport bilgileri, Medicare yahut Medicaid kimliği (işçi tazminatı talepleriyle ilişkili) yahut araç kazası talepleriyle alakalı yaralanma ile ilgili bilgileri.
