La violazione dei dati di Carhartt ha esposto informazioni su 12.9 milioni di account utente.
Attenzione utenti Carhartt! Una massiccia violazione dei dati ha interessato 12.9 milioni di account. Scoprite subito se siete tra gli interessati e quali misure dovete adottare per proteggere le vostre informazioni personali.
Le cose più importanti che devi sapere
- Carhartt si è rifiutata di pagare un riscatto di 3.3 milioni di dollari e la violazione ha esposto informazioni sensibili relative a 12.9 milioni di account, tra cui indirizzi email, nomi, numeri di telefono e indirizzi fisici.
- Si ritiene che i dati trapelati provengano dalla piattaforma di analisi Databricks di Carhartt e che l'attacco sia stato condotto dal gruppo ShinyHunters, specializzato nel furto di dati tramite phishing vocale e mirato alle soluzioni SaaS.
- I dati trapelati includevano informazioni personali sensibili di milioni di utenti, nonché record sintetici che erano stati esclusi. Il gruppo ShinyHunters è noto per essere responsabile di precedenti violazioni di dati ai danni di clienti Salesforce e Snowflake.
Milioni di dati degli utenti appartenenti al colosso dell'abbigliamento Carhartt sono stati diffusi sul dark web, esponendo nomi, indirizzi email, indirizzi postali e numeri di telefono a truffatori e criminali informatici di ogni genere.
La famigerata banda di ransomware ShinyHunters ha recentemente aggiunto Carhartt al suo sito web dedicato alle fughe di dati, citando il fallimento delle trattative e il caricamento dell'intero archivio rubato durante l'attacco informatico.
Il gruppo ha dichiarato: "Milioni di record di dati dei clienti e un'enorme quantità di informazioni sensibili e di identificazione personale (PII) contenenti dati di dipendenti e clienti, metadati dei clienti (informazioni sulle royalty) e altri dati interni dell'azienda sono stati compromessi".
Hackerare le piattaforme di analisi
Il gruppo ha aggiunto che la richiesta di risarcimento era di 3.3 milioni di dollari, cifra che Carhartt ha respinto.
"Di conseguenza, un negoziatore dell'azienda ha detto ai ricattatori: 'Dopo un'attenta valutazione e discussioni interne con i vertici, abbiamo deciso di non proseguire con le trattative o le discussioni'."
Nel frattempo, il ricercatore di sicurezza Troy Hunt di HaveIBeenPwned? ha analizzato il lotto di dati trapelato e ha concluso che molto probabilmente proveniva dalla piattaforma di analisi Databricks di Carhartt .
Hunt ha dichiarato che circa 12.9 milioni di account sono stati compromessi, contenenti informazioni come indirizzi email, nomi, numeri di telefono e indirizzi fisici. Il lotto includeva anche "milioni di record sintetici che non appartengono a persone reali e sono stati esclusi dalla violazione".
ShinyHunters è attualmente uno dei gruppi di minaccia più attivi. Inizialmente nato come tipico gruppo ransomware, ha poi deciso di abbandonare la crittografia per concentrarsi esclusivamente sul furto di dati. Il gruppo si dedica frequentemente al vishing, ingannando le vittime e inducendole a tentare di accedere ad ambienti aziendali tramite false landing page.
Una volta infiltrati, il gruppo prende di mira le soluzioni Software as a Service (SaaS), attraverso le quali ruba informazioni preziose. Hanno rivendicato la responsabilità di violazioni che hanno colpito centinaia di clienti Salesforce e decine di clienti Snowflake.
Carhartt gestisce circa 60 negozi negli Stati Uniti, impiega circa 3000 persone e genera un fatturato annuo stimato di 1.8 miliardi di dollari.
I commenti sono chiusi.