A ShinyHunters listou a Carhartt em seu site de vazamento na dark web, alegando que publicou aproximadamente 50GB de informações roubadas da empresa americana de roupas de trabalho após negociações sobre um resgate de 3,3 milhões de dólares terminarem sem acordo. O grupo afirma que o material vazado contém milhões de registros envolvendo clientes e funcionários da Carhartt, embora a escala e o conteúdo da suposta violação não tenham sido confirmados de forma independente.
O grupo de extorsão adicionou Carhartt ao seu site de vazamento na quinta-feira e forneceu um link para download dos supostos dados roubados. Ao contrário de algumas de suas outras listas de vítimas, a ShinyHunters inicialmente não publicou amostras que pudessem ser usadas para verificar de forma independente que os arquivos eram originados da Carhartt.
Segundo os hackers, Carhartt fez contato após receber a demanda de 3,3 milhões de dólares, mas acabou se recusando a continuar as negociações. A ShinyHunters afirmou que teria aceitado um pagamento menor e culpou o colapso das negociações no negociador da empresa. Essas declarações representam o relato dos atacantes e não foram verificadas de forma independente.
O grupo também publicou o que alegou ser a resposta final de Carhartt à tentativa de extorsão. A suposta mensagem indicava que, após discussões internas, a empresa havia decidido não prosseguir com novas negociações. A autenticidade e o contexto da comunicação não foram estabelecidos de forma independente.
A ShinyHunters afirma que o vazamento resultante contém informações pessoais identificáveis pertencentes a milhões de clientes, além de informações de funcionários, dados de fidelidade de clientes e registros internos corporativos não especificados. No entanto, o grupo não forneceu uma descrição detalhada dos campos de dados individuais contidos no arquivo.
O número alegado de pessoas afetadas também permanece incerto. Milhões de registros não representam necessariamente milhões de indivíduos únicos e, sem um exame independente do arquivo de aproximadamente 50GB, não pode ser estabelecido o número real de clientes e funcionários da Carhartt cujas informações possam ter sido expostas.
A Carhartt é uma fabricante americana de roupas privada, mais conhecida por roupas de trabalho. A empresa foi fundada em Detroit em 1889 e desenvolveu uma presença internacional no varejo e distribuição. Carhartt
O ShinyHunters já esteve associado a operações corporativas de roubo de dados e extorsão em larga escala. Em vez de necessariamente criptografar os sistemas da vítima, tais ataques podem se concentrar em roubar informações e ameaçar publicá-las a menos que a organização alvo pague.
No caso Carhartt, no entanto, vários detalhes importantes permanecem sem solução. Não está claro publicamente quando ocorreu a suposta invasão ou como a ShinyHunters teve acesso ao ambiente da empresa. O grupo também não divulgou evidências públicas suficientes para estabelecer de forma independente o conteúdo completo do suposto arquivo.
Como resultado, a demanda de resgate de US$ 3,3 milhões, volume de dados de 50GB, milhões de registros de clientes afetados e detalhes das negociações atualmente dependem principalmente das alegações da ShinyHunters. A decisão do grupo de listar a Carhartt e fornecer um suposto download não confirma, por si só, a escala ou o conteúdo exato da suposta violação.