Kledingmerk Carhartt lekt persoonlijke gegevens van 12,9 miljoen klanten

In dit artikel:

Kledingmerk Carhartt heeft de persoonlijke gegevens van ruim 12,9 miljoen klanten gelekt nadat de criminele groep ShinyHunters het bedrijf had gehackt. De buitgemaakte dataset, naar eigen zeggen 50 gigabyte groot, bevat e-mailadressen, namen, telefoonnummers en adresgegevens. ShinyHunters maakte de hack op 13 augustus bekend en eiste naar verluidt 3 miljoen dollar losgeld. Omdat Carhartt niet wilde onderhandelen, publiceerde de groep de gegevens online.

Beveiligingsonderzoeker Troy Hunt, oprichter van Have I Been Pwned, analyseerde de dataset. Volgens hem zijn de gegevens afkomstig uit de Databricks-omgeving van Carhartt, een platform voor het opslaan en verwerken van bedrijfsdata. Het is nog onbekend hoe de aanvallers toegang kregen. De gelekte e-mailadressen zijn toegevoegd aan Have I Been Pwned, waar mensen kunnen controleren of hun adres in een datalek voorkomt. Daaruit blijkt dat 83 procent van de betrokken adressen al eerder in een ander lek was opgedoken.