ShinyHunters日前公開聲稱從美國服飾業者Carhartt竊得的資料，Have I Been Pwned確認其中約有1,290萬筆有效個人資料，包括姓名、電子郵件信箱等個人資料。
資料外洩事件警示網站Have I Been Pwned上週將Carhartt加入資料外洩機構名單。外洩資料約1,290萬筆，內含電子郵件、姓名、電話和實體住址。外洩資料原本還包含數百萬筆和真實個人無關的合成紀錄，被排除在外洩筆數之外。不過Carhartt並未證實消息。
ShinyHunters常採取竊取資料後勒索受害組織，若未達成付款協議便公開資料的手法。ShinyHunters先前宣稱入侵Carhartt系統取得公司資訊，勒贖330萬美元，並在兩週前宣稱，由於交涉失敗，將公開這家服飾品牌業者約50GB資料，包含客戶與員工資訊、客戶忠誠方案及其他公司資訊。這個駭客組織已經公開了多家知名企業的資訊。同時間ShinyHunters還宣稱從McKesson雲端系統竊得2.8億筆機密資訊。
Comments (0)