Hackersgroep ShinyHunters beweert 50 GB aan gestolen gegevens van werkkledinggigant Carhartt te hebben gelekt nadat het bedrijf naar verluidt weigerde 3,3 miljoen dollar losgeld te betalen.
Volgens de hackers bevatten de gestolen bestanden miljoenen gegevens van klanten en medewerkers van Carhartt, waaronder persoonsgegevens, gegevens uit het loyaliteitsprogramma en interne bedrijfsinformatie. Het nieuws over het lek is afkomstig van Cybernews.
Carhartt zou losgeld van 3,3 miljoen dollar hebben geweigerd
ShinyHunters beweert dat Carhartt aanvankelijk in gesprek ging met de hackers, maar uiteindelijk weigerde verder te onderhandelen of het geëiste bedrag van 3,3 miljoen dollar te betalen. Vervolgens publiceerde de groep op zijn dataleksite op het dark web een downloadlink naar de vermeend gestolen gegevens.
ShinyHunters heeft echter geen openbare voorbeelden gedeeld die aantonen wat er precies in het archief van 50 GB staat. De claims zijn bovendien nog niet onafhankelijk bevestigd.
Als de gegevens echt zijn, kunnen de gelekte gegevens van klanten en medewerkers mogelijk worden misbruikt voor gerichte phishing, identiteitsfraude en om zich als iemand anders voor te doen.
Carhartt heeft wereldwijd meer dan 3.000 medewerkers en 170 winkels. Op het moment van schrijven had het bedrijf nog niet publiekelijk op de claims van de hackers gereageerd.
ShinyHunters blijft een van de actiefste en gevaarlijkste hackersgroepen van dit moment. Alleen al deze maand haalde de groep het nieuws met grote datalekken bij Metabase en RingCentral, waarbij zowel gegevens van consumenten als bedrijven ernstig gevaar lopen.
