ลูกค้า 67 รายได้รับผลกระทบจากการละเมิดข้อมูล ตามข้อมูลของ U-Haul

เผยแพร่ซ้ำโดยเพลโต

ผู้ติดตาม: 0

ลูกค้า 67 รายได้รับผลกระทบจากการละเมิดข้อมูล ตามข้อมูลจาก U-Haul PlatoBlockchain Data Intelligence ค้นหาแนวตั้ง AI.

U-Haul บริษัทให้เช่ารถบรรทุก รถพ่วง และที่เก็บของในรัฐแอริโซนา ได้เริ่มแจ้งให้ลูกค้า 67,000 รายทราบถึงการละเมิดข้อมูลเมื่อปลายปีที่แล้วซึ่งทำให้ข้อมูลส่วนบุคคลของพวกเขาเสียหาย

การละเมิดเกิดขึ้นเมื่อวันที่ 5 ธันวาคม เมื่อผู้กระทำการที่ไม่ได้รับอนุญาตใช้ข้อมูลรับรองที่ถูกต้องเพื่อเข้าถึงระบบที่ใช้โดย U-Haul ตัวแทนจำหน่ายและสมาชิกในทีมเพื่อติดตามการจองของลูกค้าและดูบันทึกลูกค้า

เมื่อ U-Haul ค้นพบเหตุการณ์ดังกล่าว มันก็เริ่มโปรโตคอลตอบสนองและเริ่มการสอบสวนการละเมิดร่วมกับบริษัทรักษาความปลอดภัยทางไซเบอร์ การสอบสวนพบว่ามีการเข้าถึงบันทึกลูกค้าบางส่วนในการละเมิด รวมถึงชื่อและข้อมูลใบขับขี่ของบุคคล 136 คนที่อาศัยอยู่ในรัฐเมน

In จดหมายแจ้งให้ทราบ สำหรับบุคคลที่ได้รับผลกระทบ U-Haul ตั้งข้อสังเกตว่าระบบบันทึกลูกค้าที่เกี่ยวข้องกับการละเมิดไม่ได้เชื่อมต่อกับระบบการชำระเงิน ดังนั้นจึงไม่มีการเข้าถึงข้อมูลบัตรโดยผู้คุกคาม อย่างไรก็ตาม การละเมิดประเภทนี้ไม่ใช่ครั้งแรกที่เกิดขึ้นสำหรับบริษัทให้เช่า

“U-Haul กลับมาอีกครั้ง โดยมีการละเมิดที่คล้ายกันในปี 2022 โดยมีปัญหาเรื่องข้อมูลประจำตัวที่ถูกขโมยมากขึ้น” Luciano Allegro, CMO ของ BforeAI ซึ่งเป็นบริษัทรักษาความปลอดภัยเชิงคาดการณ์ซึ่งตั้งอยู่ในฝรั่งเศสกล่าว “ดูเหมือนว่า U-Haul ควรพิจารณาอย่างจริงจังถึงการใช้การรับรองความถูกต้องแบบหลายปัจจัยที่บังคับซึ่งเชื่อมโยงกับบัญชีทั้งหมดของพวกเขา เพื่อให้ผู้โจมตีขโมยข้อมูลรับรองหรือทำการโจมตีด้วยการยัดข้อมูลรับรองได้ยากขึ้น”

U-Haul เสนอสมาชิก Experian IdentityWorks ฟรี 1 ปีแก่ผู้ที่ได้รับผลกระทบ แต่ขอเรียกร้องให้ลูกค้าระมัดระวังเรื่องการฉ้อโกงหรือการขโมยข้อมูลระบุตัวตนด้วยการตรวจสอบบันทึกของตนเอง