sikkerhet
Bilutleiefirmaet Hertz rammet av omfattende datainnbrudd
Kunder over hele verden kan være berørt av datainnbruddet bilutleiefirmaet Hertz opplevde høsten 2024. Bildet er fra ett av Hertz' utleiesteder ved John F. Kennedy-flyplassen i New York City.
Foto: Reuters/Andrew Kelly
Bilutleiegiganten Hertz har bekreftet at selskapet i fjor høst var blant ofrene for en større datainnbruddskampanje drevet av en russisk trusselaktør. I kampanjen ble det utnyttet en nulldagssårbarhet i tre programvareprodukter fra det amerikanske selskapet Cleo. Produktene brukes til avansert filoverføring.
Sårbarheten kunne åpne for fjernkjøring av vilkårlig kode. Cleo kom med en sikkerhetsoppdatering til de berørte produktene den 10. desember i fjor, men da skal trusselaktøren allerede ha utnyttet sårbarheten i nærmere to måneder.
Europeisk kunder er berørt