A empresa de entregas de encomendas OnTrac informou que hackers invadiram sua rede corporativa e podem ter acessado dados pessoais de clientes.
O incidente foi detectado em 23 de março, e uma investigação interna apontou que o invasor acessou determinados arquivos entre os dias 20 e 22 de março.
Além dos nomes, não está claro que tipo de informação foi exposto, já que a empresa ocultou os elementos de dados no modelo de notificação compartilhado com as autoridades.
A OnTrac é uma empresa privada norte-americana de entrega de encomendas, especializada em entregas de última milha no comércio eletrônico.
Ela foi formada em 2021 a partir da fusão entre OnTrac Logistics e LaserShip.
A companhia opera em 102 unidades distribuídas por 35 estados, cobrindo cerca de 70% da população dos Estados Unidos, e trabalha com mais de 7.000 prestadores de serviço independentes para entregas.
Em resposta ao incidente de segurança, a OnTrac contratou um especialista terceirizado para ajudar a determinar a extensão da violação e tomou medidas para “garantir que os dados descritos acima fossem novamente protegidos e não fossem distribuídos”.
A declaração sugere um possível acordo entre a empresa e os atacantes, normalmente com pagamento de resgate, para garantir que as informações dos clientes não sejam vazadas.
“Não temos conhecimento de qualquer fraude ou publicação de informações roubadas resultantes deste incidente, nem temos motivo para acreditar que qualquer uso indevido dessas informações ocorrerá”, afirmou a OnTrac na notificação.
Para ajudar os clientes expostos a reduzir os riscos decorrentes da exposição de seus dados sensíveis, a OnTrac está oferecendo, sem custo, acesso a um serviço de monitoramento de crédito e proteção de identidade por 12 meses, por meio da CyberScout, com prazo de inscrição de 90 dias.
Os destinatários da carta também são orientados a revisar seus relatórios de crédito e extratos de conta, além de considerar a inclusão de um alerta de fraude gratuito ou o congelamento de crédito, caso o risco seja considerado significativo.
A OnTrac não respondeu, até a publicação, a perguntas sobre o ataque, o número de clientes impactados e se houve pagamento de resgate.
Até a publicação deste texto, nenhum grupo de ransomware ou de extorsão de dados reivindicou a autoria do ataque.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...