ShinyHunters ha inserito Carhartt nel suo sito di fuga di notizie sul dark web, affermando di aver pubblicato circa 50GB di informazioni rubate all’azienda statunitense di abbigliamento da lavoro dopo che le trattative su un riscatto di 3,3 milioni di dollari si sono concluse senza un accordo. Il gruppo afferma che il materiale trapelato contiene milioni di documenti riguardanti clienti e dipendenti Carhartt, anche se la portata e il contenuto della presunta violazione non sono stati confermati in modo indipendente.
Il gruppo di estorsione ha aggiunto Carhartt al sito di fuga di notizie giovedì e ha fornito un link per il download dei presunti dati rubati. A differenza di alcune altre sue liste di vittime, ShinyHunters non ha inizialmente pubblicato campioni che potessero essere usati per verificare indipendentemente che i file provenissero da Carhartt.
Secondo gli hacker, Carhartt ha preso contatto dopo aver ricevuto la richiesta di 3,3 milioni di dollari, ma alla fine ha rifiutato di proseguire le trattative. ShinyHunters ha affermato che avrebbe accettato un pagamento inferiore e ha attribuito il fallimento delle discussioni al negoziatore dell’azienda. Queste dichiarazioni rappresentano il racconto degli aggressori e non sono state verificate in modo indipendente.
Il gruppo pubblicò anche quella che ha dichiarato essere la risposta finale di Carhartt al tentativo di estorsione. Il presunto messaggio indicava che, a seguito di discussioni interne, l’azienda aveva deciso di non procedere con ulteriori negoziati. L’autenticità e il contesto della comunicazione non sono stati stabiliti in modo indipendente.
ShinyHunters sostiene che la fuga di notizie contenga informazioni personali identificabili appartenenti a milioni di clienti, oltre a dati sui dipendenti, dati sulla fedeltà dei clienti e registri aziendali interni non specificati. Tuttavia, il gruppo non ha fornito una descrizione dettagliata dei singoli campi dati contenuti nell’archivio.
Anche il numero dichiarato di persone colpite rimane incerto. Milioni di record non rappresentano necessariamente milioni di individui unici e, senza un esame indipendente dell’archivio di circa 50GB, non si può stabilire il numero esatto di clienti e dipendenti Carhartt le cui informazioni potrebbero essere state esposte.
Carhartt è un produttore americano di abbigliamento privato, noto soprattutto per l’abbigliamento da lavoro. L’azienda è stata fondata a Detroit nel 1889 e ha sviluppato una presenza internazionale nel commercio al dettaglio e nella distribuzione. Carhartt
ShinyHunters è stato precedentemente associato a operazioni su larga scala di furto di dati aziendali ed estorsioni. Piuttosto che necessariamente criptare i sistemi della vittima, tali attacchi possono concentrarsi sul furto di informazioni e minacce di pubblicarle a meno che l’organizzazione presa di mira non paghi.
Nel caso Carhartt, tuttavia, diversi dettagli importanti rimangono irrisolti. Non è chiaro pubblicamente quando sia avvenuta la presunta intrusione o come gli ShinyHunters abbiano avuto accesso all’ambiente aziendale. Il gruppo non ha inoltre divulgato prove pubbliche sufficienti per stabilire in modo indipendente l’intero contenuto del presunto archivio.
Di conseguenza, la richiesta di riscatto di 3,3 milioni di dollari, il volume dati di 50GB, milioni di registri dei clienti interessati e i dettagli delle trattative dipendono attualmente principalmente dalle affermazioni di ShinyHunters. La decisione del gruppo di elencare Carhartt e fornire un presunto download non conferma di per sé la precisa entità o il contenuto della presunta violazione.