La filtración de datos de Carhartt expone información sobre 12.9 millones de cuentas de usuarios.
¡Atención usuarios de Carhartt! Una filtración masiva de datos ha afectado a 12.9 millones de cuentas. Averigüe ahora si su cuenta se ha visto afectada y qué medidas debe tomar para proteger su información personal.
Las cosas más importantes que necesitas saber
- Carhartt se negó a pagar un rescate de 3.3 millones de dólares, y la filtración expuso información confidencial de 12.9 millones de cuentas, incluyendo direcciones de correo electrónico, nombres, números de teléfono y direcciones físicas.
- Se cree que los datos filtrados se originaron en la plataforma de análisis Databricks de Carhartt, y el ataque fue llevado a cabo por el grupo ShinyHunters, que se centra en el robo de datos mediante suplantación de identidad por voz y en atacar soluciones SaaS.
- Los datos filtrados incluían información personal confidencial de millones de usuarios, así como registros sintéticos que habían sido excluidos. El grupo ShinyHunters es conocido por ser responsable de anteriores filtraciones de datos de clientes de Salesforce y Snowflake.
Millones de registros de usuarios pertenecientes al gigante de la moda Carhartt se han filtrado a la web oscura, exponiendo los nombres, direcciones de correo electrónico, direcciones postales y números de teléfono de las personas a todo tipo de estafadores y ciberdelincuentes.
La tristemente célebre banda de ransomware ShinyHunters añadió recientemente a Carhartt a su sitio web de filtración de datos, citando el fracaso de las negociaciones y la publicación del archivo completo robado en el ataque informático.
El grupo declaró: “Se vieron comprometidos millones de registros de datos de clientes y una enorme cantidad de información sensible y de identificación personal (PII, por sus siglas en inglés) que contenía datos de empleados y clientes, metadatos de clientes (información sobre regalías) y otros datos internos de la empresa”.
Piratería de plataformas analíticas
El grupo añadió que la reclamación era por 3.3 millones de dólares, lo que Carhartt rechazó.
“En consecuencia, un negociador de la empresa comunicó a los chantajistas: ‘Tras una cuidadosa revisión y conversaciones internas con la dirección, hemos decidido no continuar con las negociaciones ni las conversaciones’”.
Mientras tanto, el investigador de seguridad Troy Hunt, de HaveIBeenPwned?, analizó el lote filtrado y concluyó que lo más probable es que procediera de la plataforma de análisis Databricks de Carhartt .
Hunt declaró que aproximadamente 12.9 millones de cuentas se vieron comprometidas, con información como direcciones de correo electrónico, nombres, números de teléfono y direcciones físicas. El lote también incluía "millones de registros sintéticos que no pertenecen a personas reales y que fueron excluidos de la filtración".
ShinyHunters es actualmente uno de los grupos de ciberdelincuentes más activos. Comenzó como un grupo típico de ransomware, pero decidió abandonar el cifrado y centrarse exclusivamente en el robo de datos. El grupo recurre frecuentemente al vishing, engañando a las víctimas para que intenten acceder a entornos corporativos mediante páginas de inicio de sesión falsas.
Una vez que logran afianzarse, el grupo se centra en soluciones de software como servicio (SaaS), a través de las cuales roban información valiosa. Han reivindicado la autoría de filtraciones que afectaron a cientos de clientes de Salesforce y a decenas de clientes de Snowflake.
Carhartt opera aproximadamente 60 tiendas en todo Estados Unidos, emplea a unas 3000 personas y genera unos ingresos anuales estimados de 1.8 millones de dólares.
Los comentarios están cerrados.