Carharttのデータ漏洩により、12.9万件のユーザーアカウントの情報が流出

Carharttユーザーの皆様へ！大規模なデータ漏洩により、12.9万件のアカウントが影響を受けています。ご自身が影響を受けているかどうか、また個人情報を保護するために必要な対策を今すぐご確認ください。

カーハートは3.3万ドルの身代金の支払いを拒否し、この情報漏洩により、メールアドレス、氏名、電話番号、住所など、12.9万件のアカウントに関する機密情報が流出した。
流出したデータは、カーハートのデータ分析プラットフォームであるDatabricksから流出したものとみられており、攻撃は音声フィッシングやSaaSソリューションを標的としたデータ窃盗を専門とするShinyHuntersグループによって実行された。
流出したデータには、数百万人のユーザーの機密性の高い個人情報に加え、除外された合成データも含まれていた。ShinyHuntersグループは、過去にSalesforceやSnowflakeの顧客に対する情報漏洩に関与したことで知られている。

衣料品大手カーハートの数百万件に及ぶユーザー記録がダークウェブに流出し、人々の名前、メールアドレス、住所、電話番号があらゆる種類の詐欺師やサイバー犯罪者の手に渡ってしまった。

悪名高いランサムウェア集団ShinyHuntersは最近、Carharttをデータ漏洩サイトに追加した。その理由として、交渉決裂とハッキングで盗まれたアーカイブ全体のアップロードを挙げている。

同グループは、「数百万件の顧客データ記録と、従業員および顧客データ、顧客メタデータ（ロイヤリティ情報）、その他の社内データを含む膨大な量の機密情報および個人情報（PII）が漏洩した」と述べた。

分析プラットフォームのハッキング

同グループは、請求額は3.3万ドルだったが、カーハート社はこれを拒否したと付け加えた。

「そのため、会社の交渉担当者は恐喝犯に対し、『慎重な検討と経営陣との内部協議の結果、交渉や協議を進めないことを決定しました』と伝えた。」

一方、HaveIBeenPwned?のセキュリティ研究者トロイ・ハント氏は、流出したデータを分析し、それがカーハートのDatabricks 分析プラットフォームから流出した可能性が最も高いと結論付けた。

ハント氏は、約12.9万件のアカウントが侵害され、その中にはメールアドレス、氏名、電話番号、住所などの情報が含まれていたと述べた。また、この中には「実在の人物のものではない、数百万件の合成レコード」も含まれており、これらは情報漏洩の対象から除外されたという。

ShinyHuntersは現在、最も活発な脅威アクターの一つです。当初は典型的なランサムウェアグループでしたが、暗号化機能を放棄し、データ窃盗に専念するようになりました。このグループは頻繁にフィッシング詐欺を行い、偽のランディングページを介して被害者を騙し、企業環境へのログインを試みます。

いったん足がかりを築くと、このグループはSaaS（Software as a Service）ソリューションを標的にし、そこから貴重な情報を盗み出す。彼らは、数百社のSalesforce顧客と数十社のSnowflake顧客に影響を与えた情報漏洩について犯行声明を出している。

カーハートは全米に約60店舗を展開し、約3000人の従業員を抱え、年間売上高は約1.8億ドルと推定されている。