Wyciek danych w Carhartt ujawnia informacje o 12.9 milionach kont użytkowników
Uwaga użytkownicy Carhartt! Ogromny wyciek danych dotknął 12.9 miliona kont. Dowiedz się już teraz, czy dotyczy on również Ciebie i jakie kroki musisz podjąć, aby zabezpieczyć swoje dane osobowe.
Najważniejsze rzeczy, które musisz wiedzieć
- Firma Carhartt odmówiła zapłacenia okupu w wysokości 3.3 mln dolarów, a w wyniku naruszenia bezpieczeństwa ujawniono poufne informacje dotyczące 12.9 mln kont, w tym adresy e-mail, imiona i nazwiska, numery telefonów i adresy pocztowe.
- Uważa się, że wyciekłe dane pochodziły z platformy analitycznej Databricks firmy Carhartt, a za atakiem stała grupa ShinyHunters, której działalność polega na kradzieży danych za pomocą phishingu głosowego i atakowaniu rozwiązań SaaS.
- Wyciekłe dane obejmowały poufne dane osobowe milionów użytkowników, a także syntetyczne rekordy, które zostały wyłączone. Grupa ShinyHunters jest znana z odpowiedzialności za wcześniejsze naruszenia bezpieczeństwa klientów Salesforce i Snowflake.
Miliony rekordów użytkowników należących do giganta odzieżowego Carhartt wyciekły do dark webu, udostępniając ich nazwiska, adresy e-mail, adresy pocztowe i numery telefonów wszelkiego rodzaju oszustom i cyberprzestępcom.
Znany gang zajmujący się oprogramowaniem ransomware ShinyHunters niedawno dodał Carhartt do swojej witryny poświęconej wyciekom danych, powołując się na zerwanie negocjacji i przesłanie całego archiwum skradzionego podczas włamania.
Grupa oświadczyła: „Naruszono bezpieczeństwo milionów rekordów danych klientów oraz ogromnej ilości poufnych i osobowych informacji identyfikujących (PII), zawierających dane pracowników i klientów, metadane klientów (informacje o opłatach licencyjnych) i inne wewnętrzne dane firmy”.
Platformy analityki hakerskiej
Grupa dodała, że roszczenie opiewało na kwotę 3.3 miliona dolarów, którą Carhartt odrzucił.
„W związku z tym negocjator firmy powiedział szantażystom: «Po dokładnej analizie i wewnętrznych rozmowach z kierownictwem podjęliśmy decyzję o niepodejmowaniu negocjacji ani rozmów»”.
Tymczasem Troy Hunt, badacz ds. bezpieczeństwa z HaveIBeenPwned?, przeanalizował wyciekłą partię i doszedł do wniosku, że najprawdopodobniej pochodzi ona z platformy analitycznej Databricks należącej do Carhartt .
Hunt stwierdził, że około 12.9 miliona kont zostało naruszonych, a ich zawartość obejmowała takie informacje, jak adresy e-mail, imiona i nazwiska, numery telefonów i adresy fizyczne. W tej partii znajdowały się również „miliony syntetycznych rekordów, które nie należą do prawdziwych osób i zostały wyłączone z włamania”.
ShinyHunters to obecnie jeden z najaktywniejszych cyberprzestępców. Początkowo był to typowy atak ransomware, ale ostatecznie zrezygnował z szyfrowania i skupił się wyłącznie na kradzieży danych. Grupa często stosuje atak vishing, nakłaniając ofiary do próby logowania się do środowisk korporacyjnych za pośrednictwem fałszywych stron docelowych.
Po zdobyciu przyczółka grupa atakuje rozwiązania SaaS (oprogramowanie jako usługa), za pomocą których kradnie cenne informacje. Przyznała się do naruszeń bezpieczeństwa, które dotknęły setki klientów Salesforce i dziesiątki klientów Snowflake.
Carhartt prowadzi około 60 sklepów w Stanach Zjednoczonych, zatrudnia około 3000 osób i generuje szacunkowy roczny przychód w wysokości 1.8 miliarda dolarów.
Możliwość dodawania komentarzy nie jest dostępna.