У Carhartt утекли данные 12,9 млн клиентов

У американского производителя одежды Carhartt произошла крупная утечка данных: информация примерно о 12,9 млн пользовательских аккаунтов оказалась опубликована в даркнете — скрытой части интернета, где украденные базы данных продают и распространяют киберпреступники.

В открытом архиве могут содержаться имена клиентов, адреса электронной почты, номера телефонов и почтовые адреса. Такой набор данных особенно удобен для мошенников: им достаточно знать имя и контакты человека, чтобы рассылать убедительные фишинговые письма, звонить от имени компаний или пытаться выманить дополнительные сведения.

Ответственность за публикацию взяла группировка вымогателей ShinyHunters. Она добавила Carhartt на собственный сайт утечек, заявив, что переговоры с компанией сорвались, после чего преступники выложили весь архив, похищенный во время атаки.

По словам ShinyHunters, были скомпрометированы миллионы клиентских записей, данные сотрудников, служебная информация о клиентах, включая сведения о программах лояльности, метаданные и другие внутренние корпоративные материалы. За отказ не публиковать архив группировка якобы требовала 3,3 млн долларов.

Компания, согласно опубликованной переписке, отказалась продолжать переговоры. Представитель Carhartt якобы сообщил вымогателям, что после внутреннего рассмотрения и обсуждения с руководством фирма не будет вести дальнейший диалог и участвовать в переговорах.

Утечку изучил специалист по безопасности Troy Hunt, основатель сервиса HaveIBeenPwned?, который собирает сведения о взломанных аккаунтах. Он пришёл к выводу, что данные, вероятнее всего, были похищены из аналитической платформы Databricks, использовавшейся Carhartt для работы с большими массивами информации.

Hunt оценил число затронутых аккаунтов примерно в 12,9 млн. В базе действительно есть электронные и почтовые адреса, имена и номера телефонов. При этом архив также содержит миллионы синтетических записей — тестовых или искусственно созданных профилей, которые не относятся к реальным людям и не были включены в число пострадавших.

ShinyHunters считается одной из наиболее активных группировок, специализирующихся на краже данных. Изначально она применяла классическую модель ransomware: шифровала файлы и требовала выкуп. Позже преступники отказались от шифрования и сосредоточились на краже информации с последующим шантажом.

Для проникновения группировка часто использует вишинг — разновидность фишинга, при которой жертву обманом убеждают войти в корпоративную систему через поддельную страницу. Получив доступ, злоумышленники атакуют облачные SaaS-сервисы и извлекают из них ценные данные. ShinyHunters заявляла об атаках на сотни клиентов Salesforce и десятки клиентов Snowflake.

Carhartt управляет примерно 60 магазинами в США, в компании работают около 3 тыс. человек. Её ежегодную выручку оценивают в 1,8 млрд долларов. Теперь у бренда есть ещё один показатель масштаба — почти 13 млн аккаунтов, которым стоит опасаться подозрительных писем, звонков и сообщений.