OnTrac, een Amerikaans pakketbezorgbedrijf, heeft klanten geïnformeerd over een datalek nadat hackers toegang kregen tot het bedrijfsnetwerk. De inbraak werd op 23 maart ontdekt, waarbij uit intern onderzoek bleek dat de aanvaller tussen 20 en 22 maart bepaalde bestanden heeft ingezien. Naast namen is onduidelijk welke gegevens precies zijn blootgesteld, aangezien het bedrijf in de melding aan autoriteiten bepaalde data-elementen heeft afgeschermd, zoals te zien is in het voorbeeld van de notificatie.

OnTrac is een private Amerikaanse pakketbezorger die zich richt op de zogenaamde "last-mile" e-commerce leveringen. Het bedrijf ontstond in 2021 uit een fusie van OnTrac Logistics en LaserShip en is actief op 102 locaties verspreid over 35 staten, waarmee het ongeveer 70% van de Amerikaanse bevolking bedient. OnTrac werkt met meer dan 7.000 onafhankelijke bezorgers.

Na de ontdekking van het incident schakelde OnTrac een externe specialist in om de omvang van het datalek te bepalen en nam maatregelen om de getroffen data opnieuw te beveiligen en verdere verspreiding te voorkomen. Deze verklaring suggereert mogelijk een overeenkomst met de aanvallers, zoals een losgeldbetaling, om te waarborgen dat klantinformatie niet openbaar wordt gemaakt. In de melding stelt OnTrac dat er geen aanwijzingen zijn voor fraude of publicatie van de gestolen gegevens, en dat er ook geen reden is om te verwachten dat misbruik zal plaatsvinden.

Om klanten te helpen de risico’s van het datalek te beperken, biedt OnTrac kosteloos een 12 maanden durende kredietbewaking en identiteitsbescherming aan via CyberScout, met een inschrijvingsdeadline van 90 dagen. Ontvangers van de brief worden tevens geadviseerd hun kredietrapporten en rekeningoverzichten te controleren en, indien nodig, een gratis fraudewaarschuwing of kredietbevriezing te overwegen.

Tot op heden heeft geen enkele ransomware- of datalekafpersingsgroep de aanval opgeëist. BleepingComputer heeft contact gezocht met OnTrac voor meer informatie over het aantal getroffen klanten en eventuele losgeldbetalingen, maar heeft voor publicatie geen reactie ontvangen.