黑客组织 ShinyHunters 入侵服饰品牌 Carhartt，50GB 员工及客户数据外泄

IT之家 8 月 17 日消息，据 Cybernews 报道，黑客组织 ShinyHunters 上周在暗网上发布公告，声称已经入侵美国服饰品牌 Carhartt 的信息系统，并向公司索要 330 万美元 （IT之家注：现汇率约合 2,227.1 万元人民币） 赎金。 ▲ 图源 Cybernews（下同） 不过，即使 ShinyHunters 随后主动降低赎金要求，双方谈判仍未能达成一致，因此该组织决定公开 Carhartt 的数据。 报道称，目前 ShinyHunters 已经发布下载链接，并声称其中包含一个约 50GB 的压缩文件，内含这家美国服饰企业的相关数据。 公开信息显示，Carhartt 是一家成立于 1889 年的美国私营服饰企业，最初以工作服起家，后来也推出休闲服饰系列，目前全球营收约 10 亿美元 （现汇率约合 67.49 亿元人民币） 。 根据数据泄露事件追踪网站 Data Breaches 的信息，此次 ShinyHunters 入侵事件涉及超过 400 万条记录。ShinyHunters 则声称，被盗数据包含数百万条客户和员工个人信息等敏感数据，同时还包括客户忠诚度计划数据以及其他企业内部信息。 不过，截至目前，Carhartt 尚未证实遭到 ShinyHunters 入侵，也没有确认上述数据是否确实来自公司系统。