ShinyHunters, Carhartt’ı karanlık web sızıntı sitesinde listeledi ve ABD iş kıyafeti şirketinden çalınan yaklaşık 50GB bilgiyi yayınladığını iddia etti; 3,3 milyon dolarlık fidye müzakereleri anlaşma sağlanmadan sona erdi. Grup, sızdırılan materyalin Carhartt müşterileri ve çalışanlarıyla ilgili milyonlarca kayıt içerdiğini, ancak iddia edilen ihlalın ölçeği ve içeriğinin bağımsız olarak doğrulanmadığını söylüyor.
Şantaj grubu, Carhartt’ı sızdırma sitesine Perşembe günü ekledi ve iddia edilen çalınan veriler için indirme bağlantısı sağladı. Bazı diğer mağdur listelerinin aksine, ShinyHunters başlangıçta dosyaların Carhartt’tan gelip çıktığını bağımsız olarak doğrulamak için kullanılabilecek örnekler yayımlamadı.
Hackerlara göre, Carhartt 3,3 milyon dolarlık talebi aldıktan sonra temas kurdu ancak sonunda müzakerelere devam etmeyi reddetti. ShinyHunters, daha düşük bir ödemeyi kabul edeceğini iddia etti ve görüşmelerin bozulmasını şirketin müzakerecisine bağladı. Bu ifadeler, saldırganların olaylara dair anlatımını temsil ediyor ve bağımsız olarak doğrulanmadı.
Grup ayrıca Carhartt’ın şantaj girişimine son yanıtı olduğunu iddia ettiği şeyi de yayımladı. Iddia edilen mesaj, iç görüşmelerin ardından şirketin daha fazla müzakere yapmamaya karar verdiğini gösteriyordu. İletişimin özgünlüğü ve bağlamı bağımsız olarak belirlenmemiştir.
ShinyHunters, ortaya çıkan sızıntının milyonlarca müşteriye ait kişisel tanımlayıcı bilgileri, ayrıca çalışan bilgileri, müşteri sadakat verileri ve belirtilmemiş iç kurumsal kayıtları içerdiğini iddia ediyor. Ancak grup, arşivde bulunan bireysel veri alanlarının ayrıntılı bir açıklamasını sunmadı.
Etkilenen kişilerin iddia edilen sayısı da belirsizliğini koruyor. Milyonlarca kayıt mutlaka milyonlarca benzersiz bireyi temsil etmez ve yaklaşık 50GB’lık arşivin bağımsız incelenmesi olmadan, Carhartt müşterilerinin ve çalışanlarının gerçek sayısı ortaya çıkmış olabilir.
Carhartt, iş kıyafetleriyle tanınan özel bir Amerikan giyim üreticisidir. Şirket, 1889 yılında Detroit’te kurulmuş ve uluslararası bir perakende ve dağıtım varlığını geliştirmiştir. Carhartt
ShinyHunters daha önce büyük ölçekli kurumsal veri hırsızlığı ve şantaj operasyonlarıyla ilişkilendirilmişti. Bu tür saldırılar, hedef alan kuruluş ödeme yapmadıkça bilgi çalmaya ve yayınlamakla tehdit etmeye odaklanabilir.
Ancak Carhartt davasında bazı önemli detaylar henüz çözülmemiştir. İddia edilen müdahalenin ne zaman gerçekleştiği veya ShinyHunters’ın şirketin ortamına nasıl erişim sağladığı kamuoyuna net değil. Grup, iddia edilen arşivin tam içeriğini bağımsız olarak belirlemek için yeterli kamuya açık kanıt da açıklamadı.
Sonuç olarak, 3,3 milyon dolarlık fidye talebi, 50GB veri hacmi, milyonlarca etkilenen müşteri kaydı ve müzakerelerin detayları şu anda esas olarak ShinyHunters’ın iddialarına bağlı. Grubun Carhartt’ı listeleme ve iddia edilen bir indirme sunma kararı, iddia edilen ihlalın tam ölçeğini veya içeriğini tek başına doğrulamaz.