.
O Avis Rent A Car System alertou 299.006 clientes em vários estados dos EUA que suas informações pessoais foram roubadas em uma violação de dados em agosto.
A invasão digital ocorreu entre 3 e 6 de agosto, de acordo com a gigante do aluguel de carros em documentos protocolados junto aos procuradores-gerais do Maine e da Califórnia.
Em 14 de agosto, a Avis determinou que informações confidenciais foram “obtidas por terceiros não autorizados”, embora o modelo de carta de notificação de violação tenha ocultado os detalhes, então não podemos dizer com certeza quais detalhes pessoais foram roubados.
A Avis também cita “irregularidades internas” na seção de divulgação de violação no processo do Maine, mas não fornece detalhes adicionais sobre o que aconteceu.
“Desde que o incidente ocorreu, trabalhamos com especialistas em segurança cibernética para desenvolver um plano para aprimorar as proteções de segurança para o aplicativo comercial impactado”, diz a carta enviada aos consumidores afetados. [PDF].
“Além disso, tomamos medidas para implantar e implementar proteções adicionais em nossos sistemas e estamos revisando ativamente nosso monitoramento e controles de segurança para aprimorá-los e fortalecê-los”, continua.
A empresa de aluguer de automóveis não respondeu imediatamente O Registroperguntas sobre a violação e quais informações específicas do cliente foram acessadas. Atualizaremos esta história se e quando tivermos notícias da Avis.
De acordo com o escritório de advocacia Schubert Jonckheer & Kolbe, sediado em São Francisco, essas informações podem incluir nomes, endereços, datas de nascimento, números de carteira de motorista e informações financeiras (incluindo números de conta e números de cartão de crédito ou débito) dos clientes.
Além de indicar que os bandidos roubaram informações de cartão de crédito das pessoas, isso também sinaliza que uma ação coletiva contra a Avis pode ser movida em breve.
A empresa de aluguel sugere que os clientes “permaneçam vigilantes contra ameaças de roubo de identidade ou fraude” e está oferecendo aos indivíduos afetados uma assinatura gratuita de um ano para os serviços de monitoramento de crédito da Equifax. O prazo para se inscrever é 31 de dezembro. ®
.
