Hertz confirma robo de datos tras ataque a plataforma Cleo

Tras un hackeo a la plataforma Cleo, la empresa de alquiler de autos Hertz Corporation notificó a clientes de sus marcas Hertz, Thrifty y Dollar que su información personal fue comprometida. El ataque se originó a partir de la explotación de dos vulnerabilidades de día cero, identificadas como CVE-2024-50623 y CVE-2024-55956, en la plataforma de transferencia de archivos de Cleo.

El grupo de ransomware Cl0p aprovechó estas fallas en octubre y diciembre de 2024 para exfiltrar datos de múltiples organizaciones. Cabe señalar que se trata del mismo grupo responsable de la conocida campaña contra MOVEit.

Como consecuencia, la semana pasada Hertz comenzó a notificar a miles de clientes que los hackers comprometieron su información personal tras el incidente en Cleo, una plataforma que la empresa usaba solo para funciones específicas y limitadas.

Luego de una investigación que concluyó a principios de abril, la compañía confirmó que los datos afectados incluían nombres, datos de contacto, fechas de nacimiento, números de licencia de conducir, detalles sobre reclamos de compensación laboral y, en algunos casos, información de tarjetas de crédito.

Además, para ciertos usuarios, también se vieron comprometidos números de Seguro Social, identificaciones gubernamentales, datos de pasaporte, credenciales de Medicare o Medicaid, e información relacionada con lesiones por accidentes.

Para apoyar a los afectados, Hertz está ofreciendo dos años de monitoreo gratuito de identidad o vigilancia en la dark web.

No olvides suscribirte a nuestro canal de YouTube y seguirnos a través de nuestras redes sociales (Facebook, Twitter, LinkedIn e Instagram) para estar informado con las noticias más relevantes de tecnología y ciberseguridad. Adicionalmente, conocerás más detalles sobre todos los productos y/o servicios de ciberseguridad que ofrece Quanti para ti.

Recuerda que en Quanti, simplificamos la tecnología para TI.