ShinyHunters heeft Carhartt op zijn dark web-leksite vermeld en beweert ongeveer 50GB aan informatie te publiceren die was gestolen van het Amerikaanse werkkledingbedrijf nadat onderhandelingen over een losgeld van 3,3 miljoen dollar zonder overeenkomst waren geëindigd. De groep zegt dat het gelekte materiaal miljoenen dossiers bevat met Carhartt-klanten en -medewerkers, hoewel de omvang en inhoud van de vermeende datalek niet onafhankelijk zijn bevestigd.
De afpersingsgroep voegde Carhartt donderdag toe aan haar leksite en leverde een downloadlink voor de vermeende gestolen gegevens. In tegenstelling tot sommige andere slachtofferlijsten publiceerde ShinyHunters aanvankelijk geen monsters die gebruikt konden worden om onafhankelijk te verifiëren dat de bestanden van Carhartt afkomstig waren.
Volgens de hackers nam Carhartt contact op nadat hij de eis van 3,3 miljoen dollar had ontvangen, maar weigerde uiteindelijk de onderhandelingen voort te zetten. ShinyHunters beweerde dat het een lagere betaling zou accepteren en gaf de onderhandelaar van het bedrijf de schuld van de mislukking in de besprekingen. Die verklaringen zijn het verslag van de aanvallers over de gebeurtenissen en zijn niet onafhankelijk geverifieerd.
De groep publiceerde ook wat volgens hen Carhartts definitieve reactie op de afpersingspoging was. De vermeende boodschap gaf aan dat het bedrijf na interne besprekingen had besloten niet verder te onderhandelen. De authenticiteit en context van de communicatie zijn niet onafhankelijk vastgesteld.
ShinyHunters beweert dat het resulterende lek persoonlijk identificeerbare informatie bevat die toebehoort aan miljoenen klanten, evenals medewerkersinformatie, klantloyaliteitsgegevens en niet-gespecificeerde interne bedrijfsgegevens. De groep gaf echter geen gedetailleerde beschrijving van de afzonderlijke datavelden in het archief.
Het opgegeven aantal getroffenen blijft ook onzeker. Miljoenen dossiers vertegenwoordigen niet noodzakelijkerwijs miljoenen unieke individuen, en zonder een onafhankelijk onderzoek van het ongeveer 50GB archief kan het werkelijke aantal Carhartt-klanten en medewerkers van wie de informatie mogelijk is blootgesteld, niet worden vastgesteld.
Carhartt is een particulier Amerikaanse kledingfabrikant die vooral bekend staat om zijn werkkleding. Het bedrijf werd in 1889 opgericht in Detroit en heeft een internationale retail- en distributieaanwezigheid ontwikkeld. Carhartt
ShinyHunters is eerder geassocieerd met grootschalige bedrijfsdatadiefstal en afpersingsoperaties. In plaats van per se de systemen van een slachtoffer te versleutelen, kunnen dergelijke aanvallen gericht zijn op het stelen van informatie en het dreigen deze te publiceren, tenzij de doelgroep betaalt.
In de zaak Carhartt blijven echter enkele belangrijke details onopgelost. Het is niet publiekelijk duidelijk wanneer de vermeende inbraak plaatsvond of hoe ShinyHunters toegang kreeg tot de omgeving van het bedrijf. De groep heeft ook niet voldoende openbaar bewijs vrijgegeven om onafhankelijk de volledige inhoud van het vermeende archief vast te stellen.
Als gevolg hiervan hangen de losgeldeis van 3,3 miljoen dollar, het datavolume van 50 GB, miljoenen getroffen klantgegevens en details van de onderhandelingen momenteel voornamelijk af van de claims van ShinyHunters. De beslissing van de groep om Carhartt te vermelden en een vermeende download te verstrekken, bevestigt op zichzelf niet de precieze omvang of inhoud van de vermeende datalek.