اختراق بيانات كارهارت يكشف معلومات 12.9 مليون حساب مستخدم

• ShinyHunters سربت 12.9 مليون سجل عميل لـ Carhartt بعد فشل محادثات فدية بقيمة 3.3 مليون دولار.
• البيانات المسروقة من منصة Databricks شملت الأسماء، رسائل البريد الإلكتروني، أرقام الهواتف، والعناوين.
• المجموعة تركز الآن على سرقة البيانات عبر التصيد الصوتي (vishing) واختراقات البرمجيات كخدمة (SaaS)، متخلية عن التشفير.

تم تسريب ملايين سجلات المستخدمين التابعة لعملاء عملاق الملابس Carhartt إلى الويب المظلم، مما كشف أسماء الأشخاص وعناوين بريدهم الإلكتروني وعناوينهم البريدية وأرقام هواتفهم أمام جميع أنواع المحتالين ومجرمي الإنترنت.

أضافت عصابة برمجيات الفدية سيئة السمعة ShinyHunters مؤخرًا Carhartt إلى موقع تسريب البيانات الخاص بها، مشيرة إلى انهيار المفاوضات ورفع الأرشيف الكامل الذي سُرق في الاختراق.

قالت المجموعة: “تم اختراق ملايين سجلات بيانات العملاء وكمية هائلة من المعلومات الحساسة ومعلومات التعريف الشخصية (PII) التي تحتوي على بيانات الموظفين والعملاء وبيانات تعريف العملاء الوصفية (معلومات الإتاوات)، وغيرها من البيانات الداخلية للشركة”.

اختراق منصات التحليلات

وأضافت المجموعة أن المطالبة كانت بقيمة 3.3 مليون دولار، وهو ما رفضته Carhartt:

“وبحسب ما ورد، قال مفاوض من الشركة للمبتزين: ‘بعد مراجعة دقيقة ومناقشات داخلية مع القيادة، قررنا عدم المضي قدمًا في المفاوضات Или Более من المناقشات’.”

في الوقت نفسه، قام الباحث الأمني Troy Hunt من HaveIBeenPwned? بتحليل الدفعة المسربة وخلص إلى أنها على الأرجح جاءت من منصة Databricks للتحليلات الخاصة بـ Carhartt.

ذكر Hunt أنه تم اختراق حوالي 12.9 مليون حساب، تحتوي على معلومات مثل عناوين البريد الإلكتروني والأسماء وأرقام الهواتف والعناوين الفعلية. كما تحتوي الدفعة على “ملايين السجلات الاصطناعية التي لا تتعلق بأفراد حقيقيين وتم استبعادها من الاختراق”.

تُعد ShinyHunters حاليًا من أكثر الجهات الفاعلة تهديدًا نشاطًا. بدأت كمجموعة برمجيات فدية نموذجية، لكنها قررت التخلي عن جزء التشفير والتركيز فقط على سرقة البيانات. تنخرط المجموعة غالبًا في التصيد الصوتي (vishing)، حيث تخدع الضحايا لمحاولة تسجيل الدخول إلى بيئة الشركات عبر صفحات هبوط مزيفة.

بعد الحصول على موطئ قدم، تستهدف المجموعة حلول البرمجيات كخدمة (SaaS)، والتي من خلالها تسرق معلومات قيمة. وقد أعلنت مسؤوليتها عن اختراقات في مئات من عملاء Salesforce وعشرات من عملاء Snowflake.

تدير Carhartt حوالي 60 متجرًا في جميع أنحاء الولايات المتحدة، وتوظف حوالي 3000 شخص، محققة إيرادات سنوية تقدر بـ 1.8 مليار دولار.

через BleepingComputer

Лучшее антивирусное программное обеспечение на любой бюджет

➡️ Ознакомьтесь с нашим подробным руководством по выбору лучшего антивирусного программного обеспечения.
1. Лучший в целом:
Полная безопасность Bitdefender
2. Лучший вариант для семей:
Norton 360 с LifeLock
3. Лучший вариант для мобильных устройств:
McAfee Mobile Security