Hertz a récemment révélé que des données personnelles de clients, y compris des numéros de cartes de crédit, ont été volées. Cette brèche de sécurité soulève des inquiétudes majeures concernant la protection des informations sensibles et met en lumière les défis auxquels sont confrontées les entreprises dans le contexte numérique actuel.
La société de location de voitures Hertz a récemment annoncé que les données personnelles d’un nombre indéterminé de clients ont été volées, incluant des informations telles que le nom, les coordonnées, la date de naissance, ainsi que des détails sur les cartes de crédit et les permis de conduire.
Bien que l’entreprise n’ait pas précisé l’ampleur de cette violation de sécurité, il semble que cela affecte un large éventail de clients aux États-Unis, au Canada, au Royaume-Uni, dans l’Union européenne et en Australie.
Selon un document officiel, la violation a eu lieu entre octobre et novembre de l’année dernière, à travers un de ses partenaires informatiques. Hertz a pris connaissance de cette situation en février dernier, mais a seulement terminé son analyse des données ce mois-ci.
Le 10 février 2025, nous avons confirmé que des données de Hertz avaient été acquises par un tiers non autorisé. Nous comprenons que des vulnérabilités de type « zero-day » dans la plateforme de Cleo ont été exploitées en octobre et décembre 2024. Hertz a immédiatement commencé à analyser les données pour déterminer l’ampleur de l’événement et identifier les individus dont les informations personnelles pourraient avoir été compromises.
Nous avons terminé cette analyse de données le 2 avril 2025 et conclu que les informations personnelles concernées pourraient inclure : le nom, les coordonnées, la date de naissance, les informations relatives aux cartes de crédit, les informations sur le permis de conduire et celles liées aux demandes d’indemnisation des travailleurs.
Un très petit nombre de personnes pourraient avoir vu leurs numéros de sécurité sociale ou d’autres numéros d’identification gouvernementale, leurs informations de passeport, ainsi que leurs identifiants Medicare ou Medicaid (associés aux demandes d’indemnisation des travailleurs), impactés par cet événement.
Hertz a indiqué qu’elle avait informé les forces de l’ordre et qu’elle était en train de signaler l’incident aux régulateurs concernés.
Bien que la société ne soit pas au courant d’éventuelles fraudes résultant de cette violation, elle conseille à ses clients de rester « vigilants » quant à l’utilisation abusive de leurs données. Hertz propose également deux années de surveillance gratuite contre le vol d’identité à toutes les personnes affectées.
Hertz a sécurisé les services de Kroll pour fournir deux ans de surveillance d’identité ou de services de surveillance du dark web aux individus potentiellement affectés, et cela sans frais. Les résidents des États-Unis concernés peuvent s’inscrire pour des services de surveillance d’identité ici.
Analyse de la situation
Étant donné l’obligation légale de divulguer les violations de données dans les trois jours en Europe et dans les quatre jours aux États-Unis, il est troublant de constater pourquoi Hertz ne révèle cette information que maintenant, alors qu’elle est encore en train d’informer les régulateurs.
Si vous êtes client de Hertz et que vous n’avez pas l’intention de demander un crédit dans un avenir proche, vous pourriez envisager de geler votre crédit. Cela devrait empêcher quiconque de voler votre identité pour demander des prêts ou des cartes de paiement en votre nom, puisque toutes les demandes devraient être rejetées.
Accessoires en vedette
Source : The Verge. Photo par Avery Evans sur Unsplash.
Quelles informations personnelles ont été volées dans la violation de données chez Hertz ?
Les données personnelles volées incluent le nom, les coordonnées, la date de naissance, les informations de carte de crédit et les informations de permis de conduire.
Quand Hertz a-t-il découvert la violation de données ?
Hertz a pris connaissance de la violation en février 2025, mais a seulement terminé son analyse de données en avril 2025.
Quelles mesures Hertz prend-il pour protéger les clients concernés ?
Hertz offre deux ans de surveillance gratuite contre le vol d’identité aux personnes touchées et a engagé Kroll pour fournir ces services.
Les clients doivent-ils s’inquiéter de la fraude en raison de cette violation de données ?
Bien que Hertz ne soit pas encore au courant de fraudes résultant de la violation, il conseille aux clients de rester vigilants quant à l’utilisation abusive de leurs informations.
