Vazamento de dados da Carhartt expõe informações de 12.9 milhões de contas de usuários.
Atenção, usuários da Carhartt! Um enorme vazamento de dados afetou 12.9 milhões de contas. Descubra agora se você foi afetado e quais medidas precisa tomar para proteger suas informações pessoais.
As coisas mais importantes que você precisa saber
- A Carhartt se recusou a pagar um resgate de US$ 3.3 milhões, e a violação expôs informações confidenciais de 12.9 milhões de contas, incluindo endereços de e-mail, nomes, números de telefone e endereços físicos.
- Acredita-se que os dados vazados tenham se originado da plataforma de análise Databricks da Carhartt, e o ataque foi realizado pelo grupo ShinyHunters, que se concentra em roubar dados por meio de phishing por voz e em soluções SaaS.
- Os dados vazados incluíam informações pessoais sensíveis de milhões de usuários, bem como registros sintéticos que haviam sido excluídos. O grupo ShinyHunters é conhecido por sua responsabilidade em violações anteriores de segurança contra clientes da Salesforce e da Snowflake.
Milhões de registros de usuários pertencentes à gigante do vestuário Carhartt foram vazados na dark web, expondo nomes, endereços de e-mail, endereços postais e números de telefone das pessoas a todos os tipos de golpistas e cibercriminosos.
O notório grupo de ransomware ShinyHunters adicionou recentemente a Carhartt ao seu site de vazamento de dados, citando o fracasso das negociações e o upload do arquivo completo roubado no ataque.
O grupo afirmou: “Milhões de registros de dados de clientes e uma enorme quantidade de informações sensíveis e de identificação pessoal (PII, na sigla em inglês), contendo dados de funcionários e clientes, metadados de clientes (informações sobre royalties) e outros dados internos da empresa, foram comprometidos.”
Plataformas de análise de hackers
O grupo acrescentou que a reivindicação era de 3.3 milhões de dólares, o que a Carhartt rejeitou.
“Consequentemente, um negociador da empresa disse aos chantagistas: ‘Após análise cuidadosa e discussões internas com a liderança, decidimos não prosseguir com as negociações ou discussões.’”
Entretanto, o pesquisador de segurança Troy Hunt, do HaveIBeenPwned?, analisou o lote vazado e concluiu que ele provavelmente veio da plataforma de análise Databricks da Carhartt .
Hunt afirmou que aproximadamente 12.9 milhões de contas foram comprometidas, contendo informações como endereços de e-mail, nomes, números de telefone e endereços físicos. O lote também incluía “milhões de registros sintéticos que não pertencem a indivíduos reais e foram excluídos da violação”.
O ShinyHunters é atualmente um dos grupos de ameaças cibernéticas mais ativos. Começou como um típico grupo de ransomware, mas decidiu abandonar o aspecto de criptografia e se concentrar exclusivamente no roubo de dados. O grupo frequentemente pratica vishing, enganando vítimas para que tentem acessar ambientes corporativos por meio de páginas de destino falsas.
Uma vez que conquistam uma posição estratégica, o grupo tem como alvo soluções de Software como Serviço (SaaS), por meio das quais roubam informações valiosas. Eles reivindicaram a responsabilidade por violações que afetaram centenas de clientes da Salesforce e dezenas de clientes da Snowflake.
A Carhartt opera aproximadamente 60 lojas nos Estados Unidos, emprega cerca de 3000 pessoas e gera uma receita anual estimada em US$ 1.8 bilhão.
Comentários estão fechados.