Группа ShinyHunters опубликовала чувствительные данные, похищенные у Carhartt, и, по данным сервиса Have I Been Pwned, утечка затронула сведения почти о 13 млн аккаунтов. Компания публично пока не комментировала инцидент.
По словам ShinyHunters, атака произошла 13 августа. Хакеры заявили, что вынесли более 50 ГБ документов, где были клиентские, корпоративные данные сотрудников, а также сведения, которые они называют метаданными по программам лояльности.
Группировка также утверждала, что в архиве есть миллионы записей, не относящихся к реальным людям, и что их исключили из оценки масштаба утечки. После анализа архива основатель Have I Been Pwned Трой Хант связал инцидент с компрометацией аналитической платформы Databricks, которую использовал Carhartt.
ShinyHunters добавила, что архив выложили в даркнет после того, как не смогли добиться выкупа в размере 3,3 млн долларов. В опубликованном фрагменте переписки представитель компании, как утверждают злоумышленники, отказался продолжать переговоры после обсуждения с руководством.
За последний год ShinyHunters связывали со взломами более чем у дюжины клиентов Snowflake и у многих сторонних интеграционных сервисов. Группа также заявляла о компрометации сотен клиентов Salesforce и говорила, что в кампаниях Aura и Salesloft Drift похитила более 1,5 млрд записей.
Позже хакеры взяли на себя ответственность за серию атак на более чем 100 организаций после эксплуатации уязвимости zero-day в Oracle PeopleSoft. Среди упомянутых ими целей были Европейская комиссия, Google, Cisco, Match Group, PornHub, Vimeo, Rockstar Games, McGraw Hill, 7-Eleven, Carnival, Udemy и Medtronic.
Carhartt была основана в 1889 году. У компании есть производственные площадки в Кентукки и Теннесси, а число сотрудников в США и Европе превышает 3000 человек.
Carhartt пока не подтверждала заявление ShinyHunters о краже и не выпускала публичного комментария по поводу инцидента. Размер набора данных, который оказался в открытом доступе, оценили как минимум в 12,9 млн затронутых аккаунтов.
