Carhartt veri ihlali, 12.9 milyon kullanıcı hesabına ait bilgileri ortaya çıkardı.
Carhartt kullanıcılarının dikkatine! 12.9 milyon hesabı etkileyen büyük bir veri ihlali yaşandı. Etkilenip etkilenmediğinizi ve kişisel bilgilerinizi güvence altına almak için hangi adımları atmanız gerektiğini şimdi öğrenin.
Bilmeniz gereken en önemli şeyler
- Carhartt 3.3 milyon dolarlık fidye ödemeyi reddetti ve veri ihlali, e-posta adresleri, isimler, telefon numaraları ve fiziksel adresler de dahil olmak üzere 12.9 milyon hesaba ait hassas bilgileri açığa çıkardı.
- Sızdırılan verilerin Carhartt'ın Databricks analiz platformundan kaynaklandığı ve saldırının, sesli kimlik avı yoluyla veri çalmaya ve SaaS çözümlerini hedeflemeye odaklanan ShinyHunters grubu tarafından gerçekleştirildiği düşünülüyor.
- Sızdırılan veriler, milyonlarca kullanıcının hassas kişisel bilgilerinin yanı sıra, kapsam dışında bırakılan sentetik kayıtları da içeriyordu. ShinyHunters grubu, daha önce Salesforce ve Snowflake müşterilerine yönelik veri ihlallerinden sorumlu olmasıyla biliniyor.
Giyim devi Carhartt'a ait milyonlarca kullanıcı kaydı karanlık ağa sızdırıldı ve insanların isimleri, e-posta adresleri, posta adresleri ve telefon numaraları her türlü dolandırıcı ve siber suçlunun eline geçti.
Kötü şöhretli fidye yazılımı çetesi ShinyHunters, müzakerelerin başarısızlıkla sonuçlanmasını ve siber saldırıda çalınan arşivin tamamının yüklenmesini gerekçe göstererek Carhartt'ı da veri sızıntısı sitesine ekledi.
Grup şu açıklamayı yaptı: "Milyonlarca müşteri veri kaydı ve çalışan ve müşteri verilerini, müşteri meta verilerini (telif hakkı bilgileri) ve diğer şirket içi verileri içeren çok miktarda hassas ve kişisel olarak tanımlanabilir bilgi (PII) tehlikeye girdi."
Analiz platformlarını hacklemek
Grup, söz konusu tazminat talebinin 3.3 milyon dolar olduğunu, ancak Carhartt'ın bunu reddettiğini de sözlerine ekledi.
"Buna göre, şirket müzakerecisi şantajcılara şunları söyledi: 'Dikkatli bir inceleme ve yönetimle yapılan iç görüşmelerin ardından, müzakerelere veya görüşmelere devam etmeme kararı aldık.'"
Bu arada, HaveIBeenPwned? adlı güvenlik araştırmacısı Troy Hunt , sızdırılan verileri analiz ederek bunların büyük olasılıkla Carhartt'ın Databricks analiz platformundan kaynaklandığı sonucuna vardı.
Hunt, yaklaşık 12.9 milyon hesabın ele geçirildiğini ve bu hesaplarda e-posta adresleri, isimler, telefon numaraları ve fiziksel adresler gibi bilgilerin bulunduğunu belirtti. Ayrıca, ele geçirilen veriler arasında "gerçek kişilere ait olmayan ve ihlalden hariç tutulan milyonlarca sentetik kayıt" da yer alıyordu.
ShinyHunters şu anda en aktif tehdit aktörlerinden biridir. Tipik bir fidye yazılımı grubu olarak başladı, ancak şifreleme yönünü terk edip yalnızca veri hırsızlığına odaklanmaya karar verdi. Grup sık sık kimlik avı (vishing) yaparak kurbanları sahte açılış sayfaları aracılığıyla kurumsal ortamlara giriş yapmaya teşvik ediyor.
Grup, bir kez sızmayı başardıktan sonra, değerli bilgileri çaldıkları Yazılım Hizmeti (SaaS) çözümlerini hedef alıyor. Yüzlerce Salesforce müşterisini ve düzinelerce Snowflake müşterisini etkileyen veri ihlallerinin sorumluluğunu üstlendiler.
Carhartt, Amerika Birleşik Devletleri genelinde yaklaşık 60 mağaza işletiyor, yaklaşık 3000 kişiyi istihdam ediyor ve tahmini yıllık geliri 1.8 milyar dolar.
Yoruma kapalı.