AutoZone-Datenverstoß: Durch den AutoZone-Datenverstoß werden Informationen von rund 185.000 Kunden offengelegt

AutoZone Datenverstoss Durch den AutoZone Datenverstoss werden Informationen von rund 185000 Kunden
AutoZoneein in den USA ansässiger Einzelhändler und Vertreiber von Kfz-Ersatzteilen und -Zubehör, hat seine Kunden gewarnt, dass ihre Daten im Rahmen des Clop kompromittiert wurden Bewege es Dateiübertragungsangriffe. Der Einzelhändler teilte den Behörden mit, dass er ins Visier genommen worden sei Clop-Ransomware-Bande‚S MOVEit-Angriffe früher in diesem Jahr.
Gemäß einer Verstoßmeldung, die an die übermittelt wurde Büro des MaineLaut Generalstaatsanwalt waren von dem Datenleck des Autoteilehändlers 184.995 Personen betroffen. In der Meldung wurde erwähnt, dass die Hacker persönliche Informationen wie vollständige Namen und Sozialversicherungsnummern erhalten hätten.
„AutoZone wurde bekannt, dass ein unbefugter Dritter eine mit MOVEit verbundene Schwachstelle ausnutzte und bestimmte Daten aus einem AutoZone-System herausfilterte, das die MOVEit-Anwendung unterstützt“, heißt es in der Benachrichtigung.
Das Unternehmen betreibt 7.140 Geschäfte in den Vereinigten Staaten sowie in Brasilien, Mexiko und Puerto Rico.
Im Mai dieses Jahres wurde die Klopf Die Ransomware-Bande hat weltweit Tausende von Organisationen ausgenutzt und ins Visier genommen. Die Hacker nutzten eine Schwachstelle in MOVEit, einer Dateiübertragungssoftware, um über 2.000 Organisationen anzugreifen, von denen 62 Millionen Menschen betroffen waren. Sie folgten mit doppelter Erpressung und Datenlecks, die Millionen von Menschen betrafen.
AutoZone erfuhr im August, dass es Opfer des Clop-Angriffs war, identifizierte die betroffenen Daten jedoch erst vor Kurzem. Laut Bleeping Computer übernahm Clop jedoch die Verantwortung für einen Angriff auf AutoZone im Juli, bei dem 1,1 GB interner Daten und Mitarbeiterdaten des Autohändlers preisgegeben wurden.
„Wir haben eine Analyse des betroffenen Systems und der zugehörigen Daten durchgeführt, um festzustellen, ob Ihre Informationen möglicherweise betroffen waren.“ sagte das Unternehmen. „Genauer gesagt stellte AutoZone am oder um den 15. August 2023 fest, dass die Ausnutzung der Schwachstelle in der MOVEit-Anwendung zur Exfiltration bestimmter Daten geführt hatte.“
Der Einzelhändler übernimmt die Kosten für Dienste zum Schutz vor Identitätsdiebstahl für die Betroffenen.

toi-tech