OnTrac meldet Offenlegung von Kundendaten nach Eindringen in das Unternehmensnetzwerk

Der Paketzusteller OnTrac informiert Kunden darüber, dass eine unbefugte Person auf sein Unternehmensnetzwerk zugegriffen und möglicherweise Dateien mit personenbezogenen Daten eingesehen hat.

Das Unternehmen erklärte, es habe den Vorfall am 23. März 2026 entdeckt. Die Untersuchung ergab, dass der Eindringling zwischen dem 20. und 22. März auf bestimmte Dateien zugegriffen hatte. In der öffentlichen Mitteilung von OnTrac werden die Namen von Kunden als offengelegte Daten genannt; andere möglicherweise betroffene Informationen wurden in der den Behörden vorgelegten Beispielmeldung geschwärzt. Das Unternehmen hat nicht bekannt gegeben, wie viele Personen betroffen waren.

OnTrac erklärte, es habe einen externen Cybersicherheitsspezialisten mit der Untersuchung des Vorfalls und der Ermittlung seines Umfangs beauftragt. Der Paketzusteller teilte außerdem mit, Maßnahmen ergriffen zu haben, um die betroffenen Informationen zu sichern und ihre Weitergabe zu verhindern. Diese Formulierung lässt nicht erkennen, ob das Unternehmen mit den Angreifern verhandelt oder ihnen gezahlt hat; OnTrac hat öffentlich nicht bestätigt, dass ein Lösegeld gefordert oder gezahlt wurde.

In seiner Mitteilung erklärte das Unternehmen, es habe keine Hinweise auf Betrug oder eine öffentliche Offenlegung im Zusammenhang mit dem Vorfall gefunden. Außerdem gebe es derzeit keinen Grund zu der Annahme, dass die Informationen missbraucht worden seien.

Unterstützung für betroffene Personen

OnTrac bietet den Empfängern der Mitteilung über CyberScout 12 Monate lang kostenlose Dienste zur Kreditüberwachung und zum Schutz vor Identitätsdiebstahl an. Berechtigte Personen müssen sich innerhalb von 90 Tagen nach Erhalt der Mitteilung registrieren.

Das Unternehmen rät betroffenen Kunden außerdem, ihre Kreditauskünfte und Auszüge von Finanzkonten auf verdächtige Aktivitäten zu überprüfen. Je nach ihrer Situation können Empfänger bei den großen Kreditauskunfteien eine Betrugswarnung oder eine Kreditsperre einrichten lassen.

OnTrac wurde 2021 durch den Zusammenschluss von OnTrac Logistics und LaserShip gegründet und bietet in den Vereinigten Staaten Zustelldienste auf der letzten Meile an. Das Unternehmen in Privatbesitz gibt an, 102 Standorte in 35 Bundesstaaten zu betreiben, etwa 70 % der US-Bevölkerung zu erreichen und mit mehr als 7.000 unabhängigen Zustellunternehmen zusammenzuarbeiten.

Zum Zeitpunkt der Berichterstattung hatte keine Ransomware- oder Erpressergruppe öffentlich die Verantwortung für das Eindringen übernommen. OnTrac hatte keine weiteren Details zur Angriffsmethode, zur Zahl der betroffenen Kunden oder dazu veröffentlicht, ob Daten letztlich veröffentlicht wurden.