Datenleck bei Carhartt legt Informationen über 12.9 Millionen Benutzerkonten offen
Achtung, Carhartt-Nutzer! Ein massiver Datendiebstahl betrifft 12.9 Millionen Konten. Finden Sie jetzt heraus, ob Sie betroffen sind und welche Schritte Sie unternehmen müssen, um Ihre persönlichen Daten zu schützen.
Die wichtigsten Dinge, die Sie wissen müssen
- Carhartt weigerte sich, ein Lösegeld in Höhe von 3.3 Millionen Dollar zu zahlen, und durch den Datenverstoß wurden sensible Informationen von 12.9 Millionen Konten offengelegt, darunter E-Mail-Adressen, Namen, Telefonnummern und physische Adressen.
- Die durchgesickerten Daten stammen vermutlich von Carhartts Databricks-Analyseplattform, und der Angriff wurde von der ShinyHunters-Gruppe durchgeführt, die sich auf den Diebstahl von Daten durch Voice-Phishing und das Ausnutzen von SaaS-Lösungen spezialisiert hat.
- Die durchgesickerten Daten enthielten sensible personenbezogene Daten von Millionen von Nutzern sowie synthetische Datensätze, die von der Veröffentlichung ausgeschlossen wurden. Die ShinyHunters-Gruppe ist bekannt für frühere Datenlecks bei Salesforce- und Snowflake-Kunden.
Millionen von Nutzerdatensätzen des Bekleidungsriesen Carhartt wurden im Darknet veröffentlicht, wodurch Namen, E-Mail-Adressen, Postanschriften und Telefonnummern von Nutzern allen möglichen Betrügern und Cyberkriminellen zugänglich wurden.
Die berüchtigte Ransomware-Gruppe ShinyHunters hat kürzlich Carhartt auf ihre Datenleaks-Website gesetzt und dies mit dem Scheitern der Verhandlungen und dem Hochladen des kompletten, bei dem Hack gestohlenen Archivs begründet.
Die Gruppe erklärte: „Millionen von Kundendatensätzen und eine große Menge an sensiblen und personenbezogenen Daten (PII), die Mitarbeiter- und Kundendaten, Kundenmetadaten (Lizenzinformationen) und andere interne Unternehmensdaten enthalten, wurden kompromittiert.“
Hacking-Analyseplattformen
Die Gruppe fügte hinzu, dass die Forderung 3.3 Millionen Dollar betrage, was Carhartt zurückwies.
„Dementsprechend teilte ein Verhandlungsführer des Unternehmens den Erpressern mit: ‚Nach sorgfältiger Prüfung und internen Gesprächen mit der Führungsebene haben wir beschlossen, keine weiteren Verhandlungen oder Gespräche aufzunehmen.‘“
Derweil analysierte der Sicherheitsforscher Troy Hunt von HaveIBeenPwned? die durchgesickerte Datenmenge und kam zu dem Schluss, dass sie höchstwahrscheinlich von Carhartts Databricks-Analyseplattform stammt.
Hunt gab an, dass rund 12.9 Millionen Konten kompromittiert wurden, die Informationen wie E-Mail-Adressen, Namen, Telefonnummern und Adressen enthielten. Die Datenmenge umfasste auch „Millionen synthetischer Datensätze, die nicht realen Personen gehören und daher nicht von dem Datenleck betroffen waren“.
ShinyHunters zählt aktuell zu den aktivsten Bedrohungsakteuren. Ursprünglich als typische Ransomware-Gruppe gestartet, gab die Gruppe die Verschlüsselung auf und konzentriert sich nun ausschließlich auf Datendiebstahl. ShinyHunters wendet häufig Vishing an und verleitet Opfer über gefälschte Webseiten dazu, sich in Unternehmensnetzwerke einzuloggen.
Sobald die Gruppe Fuß gefasst hat, zielt sie auf Software-as-a-Service-Lösungen (SaaS) ab, über die sie wertvolle Informationen stiehlt. Sie hat sich zu Sicherheitslücken bekannt, die Hunderte von Salesforce-Kunden und Dutzende von Snowflake-Kunden betrafen.
Carhartt betreibt rund 60 Geschäfte in den Vereinigten Staaten, beschäftigt etwa 3000 Mitarbeiter und erwirtschaftet einen geschätzten Jahresumsatz von 1.8 Milliarden US-Dollar.
Kommentare sind geschlossen.