به گزارش کارگروه امنیت سایبربان؛ شرکت U-Haul International، غول کرایه کامیون و تریلر در آمریکا اعلام کرد پس از هک شدن ابزار جستجوی قرارداد مشتری این شرکت هکرها به نام مشتریان و اطلاعات گواهینامه رانندگی آن‌ها دسترسی پیدا کردند.
پس از بررسی این حادثه در 12 ژوئیه شرکت یادشده در 1 اوت دریافت که مهاجمان بین 5 نوامبر 2021 تا 5 آوریل 2022 به قراردادهای اجاره مشتریان دسترسی داشته‌اند.
این شرکت آمریکایی در اطلاعیه‌ای به مشتریان خود گفت:
پس از یک تجزیه‌وتحلیل عمیق، تحقیقات ما در ۷ سپتامبر ۲۰۲۲ مشخص کرد، اطلاعات لو رفته شامل نام و گواهینامه رانندگی یا شماره شناسایی ایالتی شما است. مهاجم پس از هک کردن دو گذرواژه منحصربه‌فرد به پورتال جستجوی قراردادهای شرکت ما دسترسی پیدا کرد.
شرکت U-Haul توضیحی درباره نحوه هک شدن این دو گذرواژه ارائه نکرد اما مدعی شد ایمیل و وب‌سایت‌های این شرکت به خطر نیفتاده و مهاجمان به اطلاعات کارت اعتباری مشتریان نیز دسترسی ندارند.
شرکت آمریکایی U-Haul یک شرکت کرایه کامیون و تریلر است که در منطقه فینیکس ایالت آریزونا مستقر است و از سال 1945 فعالیت خود را آغاز کرده است. این شرکت بیش از 23 هزار شعبه در سراسر ایالات‌متحده و کانادا دارد و تقریباً 186 هزار کامیون، 128 هزار تریلر و 46 هزار دستگاه بکسل را اداره می‌کند و سومین اپراتور بزرگ خود ذخیره‌سازی در آمریکای شمالی است.
