📰 Informação fresquinha chegando para você!
A notícia que você procurava está aqui!
Apoie esse projeto de divulgacao de noticias! Clique aqui
A empresa de entrega de encomendas OnTrac está informando que hackers violaram sua rede corporativa e podem ter acessado dados pessoais pertencentes a seus clientes.
O incidente foi detectado em 23 de março, e uma investigação interna revelou que o invasor acessou determinados arquivos entre 20 e 22 de março.
Além dos nomes, não está claro que tipo de informação foi exposta, uma vez que a empresa redigiu os elementos dos dados na amostra de notificação partilhada com as autoridades.
OnTrac é uma empresa privada americana de entrega de encomendas especializada em entregas de comércio eletrônico de “última milha”, formada em 2021 a partir da fusão da OnTrac Logistics e da LaserShip.
A empresa opera em 102 locais em 35 estados, cobrindo cerca de 70% da população dos EUA e trabalhando com mais de 7.000 prestadores de serviços de entrega independentes.
Em resposta ao incidente de segurança, a OnTrac contratou um especialista terceirizado para ajudar a determinar o escopo da violação e tomou medidas para “garantir que os dados descritos acima fossem protegidos novamente e não distribuídos”.
Esta declaração sugere um possível acordo entre a empresa e os invasores, normalmente um pagamento de resgate, para garantir que as informações do cliente não sejam vazadas.
“Não temos conhecimento de qualquer fraude ou publicação de informações roubadas resultante deste incidente, nem temos qualquer motivo para acreditar que tal uso indevido de informações ocorrerá”, afirma OnTrac na notificação.
Para ajudar os clientes expostos a mitigar os riscos que podem surgir da exposição de seus dados confidenciais, a OnTrac está oferecendo acesso gratuito a um serviço de monitoramento de crédito e proteção de identidade de 12 meses via CyberScout, com prazo de inscrição de 90 dias.
Recomenda-se também aos destinatários da carta que revisem seus relatórios de crédito e extratos de conta e considerem colocar um alerta de fraude gratuito ou congelamento de crédito se o risco for considerado significativo.
BleepingComputer entrou em contato com OnTrac para saber mais sobre o ataque, o número de clientes afetados e se um resgate foi pago, mas não recebemos resposta até o momento da publicação.
No momento em que este artigo foi escrito, nenhum grupo de ameaças de ransomware ou extorsão de dados assumiu a responsabilidade pelo ataque.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o white paper
O incidente foi detectado em 23 de março, e uma investigação interna revelou que o invasor acessou determinados arquivos entre 20 e 22 de março.
Além dos nomes, não está claro que tipo de informação foi exposta, uma vez que a empresa redigiu os elementos dos dados na amostra de notificação partilhada com as autoridades.
OnTrac é uma empresa privada americana de entrega de encomendas especializada em entregas de comércio eletrônico de “última milha”, formada em 2021 a partir da fusão da OnTrac Logistics e da LaserShip.
A empresa opera em 102 locais em 35 estados, cobrindo cerca de 70% da população dos EUA e trabalhando com mais de 7.000 prestadores de serviços de entrega independentes.
Em resposta ao incidente de segurança, a OnTrac contratou um especialista terceirizado para ajudar a determinar o escopo da violação e tomou medidas para “garantir que os dados descritos acima fossem protegidos novamente e não distribuídos”.
Esta declaração sugere um possível acordo entre a empresa e os invasores, normalmente um pagamento de resgate, para garantir que as informações do cliente não sejam vazadas.
“Não temos conhecimento de qualquer fraude ou publicação de informações roubadas resultante deste incidente, nem temos qualquer motivo para acreditar que tal uso indevido de informações ocorrerá”, afirma OnTrac na notificação.
Para ajudar os clientes expostos a mitigar os riscos que podem surgir da exposição de seus dados confidenciais, a OnTrac está oferecendo acesso gratuito a um serviço de monitoramento de crédito e proteção de identidade de 12 meses via CyberScout, com prazo de inscrição de 90 dias.
Recomenda-se também aos destinatários da carta que revisem seus relatórios de crédito e extratos de conta e considerem colocar um alerta de fraude gratuito ou congelamento de crédito se o risco for considerado significativo.
BleepingComputer entrou em contato com OnTrac para saber mais sobre o ataque, o número de clientes afetados e se um resgate foi pago, mas não recebemos resposta até o momento da publicação.
No momento em que este artigo foi escrito, nenhum grupo de ameaças de ransomware ou extorsão de dados assumiu a responsabilidade pelo ataque.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o white paper
#samirnews #samir #news #boletimtec #ontrac #notifica #clientes #sobre #violação #de #dados #após #invasão #de #rede
⚡ Fique ligado: novidades e promoções em breve por aqui! ⚡
Postar um comentário