AutoZone dépose un avis de violation de données MOVEit auprès de l'État du Maine

Aujourd'hui, Doug Baldwin, RSSI chez AutoZone, a déposé un avis d'une violation de données MOVEit avec l'État du Maine, qui a touché 184,995 293 personnes, dont XNUMX résident dans le Maine.  

La violation s'est produite le 28 mai, mais n'a été découverte que plus tôt ce mois-ci. Dans le lettre d'avis aux personnes concernées, Baldwin a détaillé qu'un acteur malveillant a exploité une vulnérabilité MOVEit et exfiltré des données du système AutoZone, y compris des informations telles que des noms et des numéros de sécurité sociale. Après avoir lancé une enquête avec l'aide de tiers, le géant automobile a temporairement désactivé l'application MOVEit et a pris des mesures pour reconstruire le système affecté par la faille et corriger les vulnérabilités.

AutoZone a noté que les personnes concernées doivent surveiller leurs comptes pour détecter toute activité suspecte ou frauduleuse. La société propose également des services gratuits de surveillance du crédit et de protection de l'identité via Equifax, et recommande aux individus de rester vigilants pendant les 12 à 24 prochains mois.

AutoZone est devenu la dernière victime d'une longue série d'attaques impliquant l'application de transfert de fichiers MOVEit, aux côtés les vendeurs gouvernementaux, établissements d'enseignement supérieur, et même l'État du Maine lui-même, qui a annoncé sa propre violation plus tôt ce mois-ci.