Carhartt: утечка затронула 12,9 млн клиентов, а не 25 млн

Сервис Have I Been Pwned (HIBP) сообщил об утечке данных 12,9 млн клиентов ритейлера Carhartt. Это примерно вдвое меньше, чем заявляла группировка ShinyHunters, которая ранее опубликовала 50 ГБ данных компании.

Группировка ShinyHunters утверждала, что получила данные после неудачных переговоров с Carhartt, требовав выкуп в $3,3 млн. По словам основателя HIBP Троя Ханта, злоумышленники добавили в слитые данные миллионы строк синтетической информации, чтобы искусственно увеличить их объём. Хант проанализировал данные и выявил аномалии, такие как домены .edu и .org, нехарактерные для клиентов Carhartt, а также несоответствие географии покупателей и их возрасту.

ⓘ Кто такие ShinyHunters
ShinyHunters — известная группировка киберпреступников, специализирующаяся на краже и продаже данных компаний. Группировка часто использует тактику вымогательства, угрожая опубликовать украденную информацию, если не получит выкуп.

Источники: The Register · BleepingComputer
@cbunit