老刘说科技
下载贤集网APP入驻自媒体
2025年4月16日消息，汽车租赁巨头赫兹提醒客户，其个人信息可能在数据泄露事件中被盗，涉事的是其一家供应商。2024年10月 - 12月期间，赫兹数据“被未经授权第三方获取”，攻击利用了Cleo Communications文件传输平台零日漏洞。 2月10日，赫兹确认数据被盗，4月2日进一步分析得出，客户姓名、联系方式、出生日期、信用卡及驾照信息，还有工伤赔偿索赔相关信息可能泄露，“极少数人”的社保号码、护照号码及其他政府签发身份证明数据也被盗。 赫兹称已将事件报告给执法部门与监管机构，Cleo已解决漏洞。网站通知可在美国、加拿大、欧盟、英国和澳大利亚等地查看。赫兹未透露受影响客户人数，称未发现个人信息被用于欺诈。已要求其澄清受影响人数。此次网络攻击责任方未明，Cleo去年10月曾遭大规模黑客攻击，与俄罗斯有关联的Clop勒索软件团伙曾声称负责并泄露其公司数据，列出59个利用该平台漏洞入侵的组织。
