Cyberthreat.id – Perusahaan penyewaan truk, trailer, dan penyimpanan U-Haul mengungkapkan pihaknya menjadi korban pelanggaran data, setelah alat pencarian kontrak pelanggan diretas untuk mengakses nama dan informasi SIM para supir.

U-Haul merupakan perusahaan persewaan truk, trailer, dan penyimpanan mandiri Amerika memiliki jaringan lebih dari 23.000 lokasi di seluruh AS dan Kanada. Mereka mengoperasikan armada sekitar 186.000 truk, 128.000 trailer, dan 46.000 perangkat penarik dan merupakan operator penyimpanan mandiri terbesar ketiga di Amerika Utara.

Dikutip dari Bleeping Computer, setelah penyelidikan insiden dimulai pada 12 Juli setelah menemukan pelanggaran, perusahaan menemukan pada 1 Agustus bahwa penyerang mengakses beberapa kontrak sewa pelanggan antara 5 November 2021, dan 5 April 2022.

"Setelah analisis mendalam, penyelidikan kami memutuskan pada 7 September 2022, informasi yang diakses termasuk nama dan SIM atau nomor identifikasi negara Anda," kata U-Haul kepada pelanggan yang terkena dampak dalam surat pemberitahuan yang dikirim ke individu yang terkena dampak pada hari Jumat.

Penyerang mengakses portal pencarian kontrak sewa U-Haul setelah mengkompromikan dua kata sandi unik. Meskipun tidak menjelaskan bagaimana kredensial dikompromikan, perusahaan mengubahnya setelah pelanggaran terdeteksi untuk memblokir aktivitas jahat tambahan.

U-Haul menambahkan bahwa tidak ada informasi kartu kredit yang diakses atau diperoleh selama insiden tersebut karena alat pencarian yang disusupi tidak memberi pengguna akses ke informasi kartu pembayaran.

"Penyelidikan menentukan orang yang tidak berwenang mengakses alat pencarian kontrak pelanggan dan beberapa kontrak pelanggan," kata perusahaan tersebut.

Perusahaan mengatakan, tidak ada sistem keuangan, pemrosesan pembayaran, atau email U-Haul kami yang terlibat; aksesnya terbatas pada alat pencarian kontrak pelanggan.

Untuk menangangi masalah ini, perusahaan memberikan pelanggan yang terkena dampak layanan perlindungan pencurian identitas gratis melalui Equifax untuk membantu mereka mendeteksi kapan atau jika informasi pribadi mereka disalahgunakan.