En août dernier, la société de location de véhicules Avis a rapporté une intrusion significative dans ses systèmes informatiques. Cet incident a mené au vol de données personnelles de près de 300 000 clients aux États-Unis. Parmi les informations dérobées figurent des numéros de cartes de crédit, des dates d’expiration et des numéros de permis de conduire, exposant ainsi les clients à un risque accru de fraude et d’usurpation d’identité.
Détails de l’incident et données compromises #
L’intrusion a été détectée le 5 août, deux jours après que les pirates aient initialement accédé aux systèmes via des applications métier. Immédiatement après la détection, des mesures ont été prises pour mettre fin à l’accès non autorisé. Cependant, le délai a suffi aux cybercriminels pour extraire des informations sensibles. La liste des données compromises comprend les noms, adresses, adresses e-mail, dates de naissance, ainsi que des détails financiers très sensibles tels que les numéros complets de cartes de crédit et leurs dates d’expiration, en plus des numéros de permis de conduire des clients.
Mesures prises par Avis suite à l’incident #
Suite à cet incident, Avis a immédiatement informé les autorités compétentes ainsi que les clients affectés par la fuite de données. La société a aussi mis en place un service gratuit de surveillance de crédit et d’identité pour les victimes pour une durée d’un an afin de prévenir toute fraude future. Cependant, la société n’a pas divulgué de détails spécifiques concernant la faille de sécurité ni les méthodes exactes utilisées par les pirates pour accéder aux systèmes. Le nombre exact de clients affectés s’est élevé à 299 000 aux États-Unis, avec une concentration significative de 35 000 victimes rien qu’au Texas.
À lire Quelle société de location de voiture vous convient le mieux ?
Impact sur l’industrie de la location de voitures #
Cette violation de données chez Avis n’est pas un cas isolé dans l’industrie automobile qui a connu plusieurs incidents similaires dans l’année. Le secteur est devenu une cible privilégiée pour les cyberattaques, notamment en raison de la profusion des données clients qu’il détient et de sa dépendance croissante aux technologies numériques. D’autres entreprises, comme U-Haul, ont également souffert de violations de données au cours de l’année, ce qui souligne le besoin accru de mesures de sécurité informatique robustes au sein de ce secteur.
Conseils aux clients pour protéger leurs données personnelles #
Il est crucial pour les clients d’être vigilants et de surveiller leurs comptes pour toute activité suspecte. Les experts recommandent également de changer régulièrement les mots de passe, d’utiliser des gestionnaires de mots de passe pour renforcer la sécurité et d’opter pour la vérification en deux étapes sur les services en ligne lorsque cela est disponible. En cas de suspicion de fraude, il est conseillé de contacter immédiatement les institutions financières concernées et de considérer la mise en place d’alertes de fraude sur les fichiers de crédit.
