OnTrac segnala l'esposizione dei dati dei clienti in seguito a un'intrusione nella rete aziendale

Il corriere di pacchi OnTrac sta informando i clienti che una parte non autorizzata ha avuto accesso alla rete aziendale e potrebbe aver visualizzato file contenenti informazioni personali.

L'azienda ha dichiarato di aver rilevato l'incidente il 23 marzo 2026. Dalle indagini è emerso che l'intruso ha avuto accesso ad alcuni file tra il 20 e il 22 marzo. Nella notifica pubblica di OnTrac, i nomi dei clienti sono indicati tra i dati esposti, mentre altre informazioni potenzialmente interessate sono state oscurate nel documento dimostrativo presentato alle autorità. L'azienda non ha reso noto quante persone siano state coinvolte.

OnTrac ha dichiarato di aver incaricato uno specialista esterno di cybersicurezza di indagare sull'incidente e determinarne la portata. Il corriere ha inoltre affermato di aver adottato misure per proteggere le informazioni interessate e impedirne la diffusione. Questa formulazione non chiarisce se l'azienda abbia negoziato con gli aggressori o li abbia pagati, e OnTrac non ha confermato pubblicamente il coinvolgimento di un riscatto.

Nella notifica, l'azienda ha dichiarato di non aver trovato prove di frodi o di divulgazione pubblica legate all'incidente. Ha inoltre affermato di non avere attualmente motivo di ritenere che le informazioni siano state utilizzate impropriamente.

Supporto per le persone interessate

OnTrac offre ai destinatari della notifica 12 mesi di monitoraggio del credito e servizi di protezione dell'identità gratuiti tramite CyberScout. Le persone idonee devono iscriversi entro 90 giorni dalla notifica.

L'azienda consiglia inoltre ai clienti interessati di controllare i rapporti di credito e gli estratti conto dei conti finanziari per individuare attività sospette. A seconda delle circostanze, i destinatari possono valutare la possibilità di attivare un avviso di frode o un blocco di sicurezza presso le principali agenzie di informazioni creditizie.

Fondata nel 2021 dalla fusione di OnTrac Logistics e LaserShip, OnTrac fornisce servizi di consegna dell'ultimo miglio negli Stati Uniti. L'azienda privata dichiara di gestire 102 sedi in 35 Stati, di raggiungere circa il 70% della popolazione statunitense e di collaborare con oltre 7.000 corrieri indipendenti.

Al momento della pubblicazione, nessun gruppo ransomware o di estorsione aveva rivendicato pubblicamente la responsabilità dell'intrusione. OnTrac non aveva fornito ulteriori dettagli sul metodo dell'attacco, sul numero di clienti interessati o sull'eventuale pubblicazione dei dati.