Se filtran los datos de 12,9 millones de clientes de Carhartt
El fabricante estadounidense de ropa Carhartt ha sufrido una importante filtración de datos: la información de unos 12,9 millones de cuentas de usuario se ha publicado en la dark web, una parte oculta de internet donde los ciberdelincuentes venden y distribuyen bases de datos robadas.
El archivo publicado podría contener nombres de clientes, direcciones de correo electrónico, números de teléfono y direcciones postales. Estos datos son especialmente útiles para los estafadores: basta con conocer el nombre y los datos de contacto de una persona para enviarle correos de phishing convincentes, llamar haciéndose pasar por una empresa o intentar sonsacarle más información.
El grupo de extorsión ShinyHunters se atribuyó la publicación. Añadió Carhartt a su propio sitio de filtraciones y afirmó que las negociaciones con la empresa se habían roto, tras lo cual los delincuentes publicaron todo el archivo robado durante el ataque.
Según ShinyHunters, se vieron comprometidos millones de registros de clientes, datos de empleados, información interna sobre clientes —incluidos datos de programas de fidelización—, metadatos y otros materiales corporativos. El grupo supuestamente exigió 3,3 millones de dólares a cambio de no publicar el archivo.
Según la correspondencia publicada, la empresa se negó a continuar las negociaciones. Un representante de Carhartt habría comunicado a los extorsionadores que, tras una revisión interna y hablar con la dirección, la compañía no mantendría más conversaciones ni participaría en negociaciones.
El experto en seguridad Troy Hunt, fundador del servicio HaveIBeenPwned?, que recopila información sobre cuentas pirateadas, analizó la filtración. Concluyó que, probablemente, los datos se habían sustraído de la plataforma analítica Databricks, utilizada por Carhartt para gestionar grandes volúmenes de información.
Hunt calculó que el número de cuentas afectadas rondaba los 12,9 millones. La base contiene direcciones de correo y postales, nombres y números de teléfono. También incluye millones de registros sintéticos —perfiles de prueba o creados artificialmente— que no corresponden a personas reales y no se contabilizaron como afectados.
ShinyHunters está considerado uno de los grupos más activos especializados en el robo de datos. Al principio empleaba el modelo clásico de ransomware: cifraba archivos y exigía un rescate. Más tarde abandonó el cifrado y se centró en robar información para chantajear después a las víctimas.
Para acceder a los sistemas, el grupo recurre a menudo al vishing, una forma de phishing en la que se engaña a la víctima para que entre en un sistema corporativo mediante una página falsa. Una vez dentro, los atacantes se dirigen a servicios SaaS en la nube y extraen datos valiosos. ShinyHunters ha afirmado haber atacado a cientos de clientes de Salesforce y a decenas de clientes de Snowflake.
Carhartt gestiona unos 60 establecimientos en Estados Unidos y cuenta con alrededor de 3.000 empleados. Sus ingresos anuales se estiman en 1.800 millones de dólares. Ahora la marca tiene otra cifra a la altura: casi 13 millones de cuentas cuyos titulares deberían desconfiar de correos, llamadas y mensajes sospechosos.
PEREC.RU
Una importante filtración de datos ha afectado a unos 12,9 millones de cuentas de usuario del fabricante estadounidense de ropa Carhartt. El grupo de extorsión ShinyHunters publicó el archivo robado en la dark web después de que, según afirma, las negociaciones con la empresa terminaran sin acuerdo.
La base contiene nombres de clientes, direcciones de correo electrónico, números de teléfono y direcciones postales. Estos datos pueden utilizarse para enviar correos de phishing, realizar llamadas fraudulentas y lanzar otros ataques con el fin de obtener contraseñas, códigos de verificación o información de pago. ShinyHunters también afirmó haber robado datos de empleados, información interna sobre clientes, detalles de programas de fidelización, metadatos y otros materiales corporativos.
Según el grupo, exigió 3,3 millones de dólares a cambio de no publicar el archivo. De acuerdo con la correspondencia difundida, Carhartt se negó a continuar las negociaciones tras revisar la situación internamente y hablar con la dirección.
El experto en ciberseguridad Troy Hunt, fundador de HaveIBeenPwned?, analizó los datos filtrados. Apuntó que probablemente se habían extraído de Databricks, una plataforma analítica que Carhartt podría utilizar. Hunt calculó que el número de cuentas afectadas ronda los 12,9 millones.
Sin embargo, no todos los registros del archivo corresponden a personas reales. Se encontraron millones de registros sintéticos, es decir, perfiles artificiales o de prueba. Se excluyeron del recuento de usuarios afectados.
ShinyHunters está considerado uno de los grupos más activos dedicados al robo de datos. Al principio lanzaba ataques de ransomware: cifraba archivos y exigía un rescate. Más tarde dejó de cifrar la información y se centró en robarla para chantajear después a las víctimas.
Para entrar en los sistemas, ShinyHunters recurre al vishing, un engaño por voz o teléfono con el que convence a empleados para que accedan al sistema corporativo a través de páginas falsas. Una vez dentro, los atacantes se dirigen a servicios SaaS en la nube y extraen datos valiosos. El grupo ha afirmado haber pirateado a cientos de clientes de Salesforce y a decenas de clientes de Snowflake.
Carhartt gestiona unos 60 establecimientos en Estados Unidos, emplea a alrededor de 3.000 personas y sus ingresos anuales se estiman en 1.800 millones de dólares. Para sus clientes, la recomendación práctica es sencilla: tras filtraciones como esta, conviene desconfiar de correos, llamadas y mensajes convincentes, aunque quien los envíe conozca el nombre y la dirección del destinatario.
