- ShinyHunters、330万ドルの身代金交渉決裂を受けCarharttの顧客記録1,290万件を流出
- Databricksプラットフォームから盗まれたデータには氏名、メールアドレス、電話番号、住所が含まれる
- 同グループは暗号化を放棄し、ビッシングやSaaS侵害を通じたデータ窃取に注力
衣料品大手Carharttの顧客数百万人分のユーザー記録がダークウェブに流出し、氏名、メールアドレス、住所、電話番号があらゆる詐欺師やサイバー犯罪者の目に晒される事態となりました。
悪名高いランサムウェア集団ShinyHuntersは最近、Carharttを自らのデータ流出サイトに追加し、交渉が決裂したとして侵害で盗み出したアーカイブ全体をアップロードしました。
同グループは「数百万件の顧客データ記録に加え、従業員情報、顧客情報、顧客メタデータ(ロイヤリティ情報)、その他の社内企業データを含む膨大な量の機微情報や個人識別情報(PII)が侵害された」と述べています。
分析プラットフォームの侵害
同グループはさらに、要求額は330万ドルだったものの、Carharttはこれを拒否したと付け加えています。
「経営陣との慎重な検討と社内協議の結果、交渉やこれ以上の協議を進めないことを決定しました」と、同社の交渉担当者は恐喝者に対してこう伝えたとされています。
一方、セキュリティ研究者でHaveIBeenPwned?のTroy Hunt氏は流出したデータ一式を分析し、これはCarharttのDatabricks分析プラットフォームから流出したものである可能性が高いと結論付けました。
Hunt氏によると、侵害されたアカウントは約1,290万件に上り、メールアドレス、氏名、電話番号、住所などの情報が含まれていたということです。また、このデータ一式には「実在の人物に該当せず、侵害の対象から除外された数百万件の合成レコード」も含まれていました。
ShinyHuntersは現在、最も活発な脅威アクターの一つです。当初は典型的なランサムウェア集団として活動していましたが、暗号化を伴う手口を放棄し、データの窃取のみに専念する方針へと転換しました。同グループは主にビッシングを行い、偽装したランディングページを通じて被害者を企業環境へのログインへと誘導する手口を用いています。
足がかりを得た後は、SaaSソリューションを標的にし、そこから貴重な情報を盗み出します。これまでに数百件のSalesforce顧客および数十件のSnowflake顧客への侵害について犯行声明を出してきました。
Carharttは米国内で約60店舗を展開し、従業員数は約3,000人、年間売上高は推定18億ドルに上ります。
