AutoZone reicht MOVEit-Datenschutzverletzungsmitteilung beim Bundesstaat Maine ein

Heute sagte Doug Baldwin, CISO bei AutoZone: eine Mitteilung eingereicht einer MOVEit-Datenverletzung im Bundesstaat Maine, von der 184,995 Personen betroffen waren, von denen 293 in Maine ansässig sind.  

Der Verstoß ereignete sich am 28. Mai, wurde jedoch erst Anfang des Monats entdeckt. Im Mitteilungsschreiben an betroffene PersonenBaldwin erläuterte, dass ein Bedrohungsakteur eine MOVEit-Schwachstelle ausnutzte und Daten aus dem AutoZone-System exfiltrierte, darunter Informationen wie Namen und Sozialversicherungsnummern. Nachdem der Automobilriese mithilfe externer Parteien eine Untersuchung eingeleitet hatte, hat er die MOVEit-Anwendung vorübergehend deaktiviert und Maßnahmen ergriffen, um das von der Sicherheitsverletzung betroffene System wiederherzustellen und die Schwachstellen zu schließen.

AutoZone wies darauf hin, dass betroffene Personen ihre Konten auf verdächtige oder betrügerische Aktivitäten überwachen sollten. Das Unternehmen bietet über Equifax außerdem kostenlose Kreditüberwachungs- und Identitätsschutzdienste an und empfiehlt Einzelpersonen, in den nächsten 12 bis 24 Monaten wachsam zu bleiben.

AutoZone ist das jüngste Opfer einer langen Reihe von Angriffen, an denen auch die Dateiübertragungsanwendung MOVEit beteiligt ist Regierungsverkäufer, Hochschulenund sogar der Bundesstaat Maine selbst, der kündigte Anfang dieses Monats seinen eigenen Verstoß an.