В результате утечки данных компании Carhartt была раскрыта информация о 12.9 миллионах учетных записей пользователей.
Внимание, пользователи Carhartt! Масштабная утечка данных затронула 12.9 миллионов учетных записей. Узнайте прямо сейчас, затронула ли она вас и какие шаги необходимо предпринять для защиты вашей личной информации.
Самое важное, что вам нужно знать
- Компания Carhartt отказалась платить выкуп в размере 3.3 миллиона долларов, а в результате утечки данных была раскрыта конфиденциальная информация по 12.9 миллионам учетных записей, включая адреса электронной почты, имена, номера телефонов и физические адреса.
- Предполагается, что утечка данных произошла с аналитической платформы Carhartt Databricks, а атаку осуществила группа ShinyHunters, специализирующаяся на краже данных посредством голосового фишинга и атаках на SaaS-решения.
- Утекшие данные включали конфиденциальную личную информацию миллионов пользователей, а также синтетические записи, которые были исключены из утечки. Группа ShinyHunters известна своей причастностью к предыдущим утечкам данных клиентов Salesforce и Snowflake.
В даркнет попали миллионы пользовательских данных, принадлежащих крупному производителю одежды Carhartt, в результате чего имена, адреса электронной почты, почтовые адреса и номера телефонов людей стали доступны мошенникам и киберпреступникам.
Известная группа вымогателей ShinyHunters недавно добавила Carhartt в свой список компаний, занимающихся утечками данных, сославшись на срыв переговоров и загрузку полного архива, украденного в результате взлома.
Группа заявила: «Были скомпрометированы миллионы записей данных о клиентах и огромное количество конфиденциальной информации, позволяющей идентифицировать личность, включая данные о сотрудниках и клиентах, метаданные о клиентах (информация о роялти) и другие внутренние данные компании».
Платформы для анализа хакерских данных
Группа добавила, что сумма иска составляла 3.3 миллиона долларов, что компания Carhartt отклонила.
«Соответственно, представитель компании заявил шантажистам: „После тщательного анализа и внутренних обсуждений с руководством мы решили не продолжать переговоры и дискуссии“».
Тем временем исследователь безопасности Трой Хант из HaveIBeenPwned? проанализировал утекший пакет данных и пришел к выводу, что он, скорее всего, поступил с аналитической платформы Databricks компании Carhartt .
Хант заявил, что было взломано около 12.9 миллионов учетных записей, содержащих такую информацию, как адреса электронной почты, имена, номера телефонов и физические адреса. В эту партию также вошли «миллионы синтетических записей, которые не принадлежат реальным людям и были исключены из утечки».
ShinyHunters в настоящее время является одной из наиболее активных группировок, занимающихся киберпреступностью. Изначально это была типичная группа, занимающаяся программами-вымогателями, но затем она решила отказаться от шифрования и сосредоточиться исключительно на краже данных. Группа часто прибегает к фишингу, обманом заставляя жертв пытаться войти в корпоративную среду через поддельные целевые страницы.
Получив доступ к системе, группа начинает атаковать решения типа «программное обеспечение как услуга» (SaaS), через которые они похищают ценную информацию. Они взяли на себя ответственность за утечки данных, затронувшие сотни клиентов Salesforce и десятки клиентов Snowflake.
Компания Carhartt управляет примерно 60 магазинами по всей территории Соединенных Штатов, насчитывает около 3000 сотрудников и, по оценкам, получает годовой доход в размере 1.8 миллиарда долларов.
Комментарии закрыты.