Le géant américain de la location de voitures Avis a informé ses clients que des attaquants inconnus avaient violé l’une de ses applications professionnelles le mois dernier et volé certaines de leurs informations personnelles.
Selon des lettres de notification de violation de données envoyées mercredi aux clients concernés et déposées auprès du Bureau du procureur général de Californie, la société a pris des mesures pour mettre fin à l’accès non autorisé, a lancé une enquête avec l’aide d’experts externes en cybersécurité et a signalé l’incident aux autorités compétentes.après avoir appris la violation le 5 août.
Cette enquête a révélé que l’attaquant avait accès à son application métier du 3 au 6 août, date à laquelle l’entreprise a expulsé l’acteur malveillant de ses systèmes et bloqué son accès. Le 14 août, il a également constaté que l’attaquant avait volé les informations personnelles de certains clients, y compris leurs noms et d’autres données sensibles non divulguées.
Depuis la violation, Avis a déclaré avoir travaillé avec des experts externes pour renforcer les mesures de sécurité de l’application affectée et mis en œuvre des mesures de protection supplémentaires dans ses systèmes.
La société a ajouté qu’elle examinait activement la surveillance et les contrôles de sécurité pour renforcer les défenses de sécurité et a averti les clients des risques de vol d’identité et de fraude à la suite de la violation de données.
« C’est toujours une bonne idée de rester vigilant contre les menaces de vol d’identité ou de fraude », a déclaré Avis à ceux dont les informations personnelles ont été volées lors de l’incident.
« Vous pouvez le faire en examinant et en surveillant régulièrement vos relevés de compte et vos antécédents de crédit pour détecter tout signe de transactions ou d’activités non autorisées. Vous pouvez contacter les agences d’évaluation du crédit si vous soupçonnez une activité non autorisée. »
La société de location de voitures a également offert aux personnes concernées un abonnement gratuit d’un an au service de surveillance du crédit d’Equifax, qui fournit une assistance pour la détection et la résolution du vol d’identité.
Avis est une filiale d’Avis Budget Group, l’un des principaux fournisseurs mondiaux de solutions de mobilité, qui possède également Zipcar, le premier réseau mondial d’autopartage. Ses marques de location de voitures Avis et Budget exploitent plus de 10 000 agences de location dans 180 pays d’Amérique du Nord, d’Europe et d’Australasie. Avis Budget Group a déclaré des revenus de plus de 3,0 milliards de dollars pour le deuxième trimestre de 2024.
La société n’a pas répondu aux multiples demandes de commentaires de Breachtrace demandant plus d’informations sur la nature de l’attaque, le nombre de clients concernés et les autres informations personnelles volées lors de la violation.