به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این شرکت در یک پرونده نظارتی در ایالت مین گفت که یک "طرف غیرمجاز" برای دسترسی به سیستمی که فروشندگان اچ هائول (U-Haul) از آن برای ردیابی رزروها و مشاهده سوابق مشتریان استفاده می کنند، از "اعتبارنامه های قانونی" استفاده کرده است.
پست اولیه شامل تعداد افراد آسیبدیده نیست، اما سخنگوی این شرکت بیان کرد که این حادثه شامل اطلاعات حدود 67 هزار نفر در ایالات متحده و کانادا بوده است.
داده های سرقت شده شامل شماره گواهینامه رانندگی و سایر شماره های کارت شناسایی بود.
اچ هائول گفت که این حادثه به سیستم پرداخت شرکت آسیبی وارد نکرده است.
سخنگوی این شرکت به سوالات در مورد جزئیات دقیق این حادثه پاسخی نداد.
بایگانی نظارتی گفته است که شرکت اچ هائول این حمله سایبری را در 5 دسامبر کشف کرده است، روز بعد میزان آن را تعیین کرده و از روز پنجشنبه به مشتریان آسیب دیده اطلاع رسانی کرده است.
اچ هائول نیز اظهار کرد که یک شرکت امنیت سایبری ناشناس به بررسی این حادثه کمک می کند و قربانیان می توانند به خدمات رایگان نظارت بر اعتبار دسترسی داشته باشند.
این شرکت در نامه خود به ساکنان آسیب دیده مین گفت:
برای کمک به جلوگیری از یک حادثه مشابه در آینده، ما اقداماتی را برای تقویت اقدامات امنیتی از جمله تغییر رمز عبور برای حساب های آسیب دیده و اجرای حفاظت ها و کنترل های امنیتی اضافی انجام خواهیم داد.
شرکت اچ هائول قبلاً یک سرقت اطلاعات پنج ماهه در سال 2022 را گزارش کرده بود.
این شرکت علاوه بر کامیون ها و تریلرهای معروف نارنجی رنگ خود، لوازم متحرک و فضاهای ذخیره سازی خود را نیز اجاره داده و می فروشد.
