Утечка данных в Carhartt затронула 12,9 миллионов аккаунтов клиентов
Масштабный утечка данных произошла у известного бренда одежды Carhartt, которая затронула около 12.9 миллионов аккаунтов после неудачных попыток переговоров с киберпреступниками, требовавшими выкуп в размере 3.3 миллиона долларов. Группа ShinyHunters, взявшая на себя ответственность за инцидент, добавила информацию о Carhartt на свой сайт с утечками данных, заявив, что данное соглашение не было достигнуто из-за отказа компании продолжать переговоры.
Условия утечки
В заявлении ShinyHunters было указано, что компрометация затрагивает миллионы записей с личными данными клиентов, включая метаданные сотрудников и другую корпоративную информацию. Хотя Carhartt не подтвердила факт утечки или прокомментировала требования о выкупе, исследователь безопасности Трой Хант подтвердил, что наиболее вероятным источником данных является платформа аналитики Databricks, используемая компанией. Утекшая информация включает имена, email-адреса, номера телефонов и физические адреса, хотя в базу данных не попали миллионы синтетических записей.
Анализ технологической угрозы
Расширение атак, подобных данной, подчеркивает усиливающееся внимание за гранью шифрования, которое было столь популярно среди киберпреступников до недавнего времени. Группа ShinyHunters сменила фокус с криптографического шифрования на эксфильтрацию данных через методы социальных атак, такие как вишинг, и атаки на SaaS-платформы. Интенсивные усилия, направленные на получение доступа к корпоративным данным, указывают на возрастающие риски для компаний, использующих облачные технологии и инструменты аналитики.
Carhartt, располагающая около 60 магазинов в США и employing approximately 3,000 человек, теперь сталкивается с последствиями, которые могут включать не только потерю репутации, но и юридические риски. Потребителям, чьи данные оказались скомпрометированными, необходимо будет внимательно следить за своими личными данными, возможно, рассматривая предпосылки к потенциальному мошенничеству.
Взгляд редакции Cryptovibes
Утечка данных Carhartt служит тревожным сигналом для всех компаний, работающих в сфере розничной торговли и использующих облачные сервисы. Этот случай подчеркивает необходимость более строгой защиты персональных данных и оценки уязвимостей в системах безопасности. Крупные компании должны изучить и внедрить лучшие практики информирования и обучения сотрудников по вопросам кибербезопасности, чтобы избежать подобных инцидентов в будущем. С учетом возрастающего числа атак на корпоративные системы, финансовый и репутационный ущерб может стать непоправимым, если компании не примут своевременные меры защиты ресурсов, которые становятся все более необходимыми в современных условиях.
Следите за актуальными новостями и сигналами крипторынка в нашем Telegram-канале и сообществе ВКонтакте.
Еще больше эксклюзивной аналитики читайте на портале Cryptovibes!
