Carhartt: утечка затронула 12,9 млн клиентов, а не 25 млн

Утечка данных Carhartt затронула 12,9 млн клиентов

Исследователь Трой Хант установил, что реальное число пострадавших от утечки данных компании Carhartt составляет 12,9 млн человек. Ранее группировка ShinyHunters заявляла об утечке данных 25 млн клиентов. Хант проанализировал данные перед их публикацией на своем ресурсе Have I Been Pwned (HIBP). Он обнаружил, что злоумышленники добавили в датасет миллионы строк синтетических данных для искусственного увеличения числа пострадавших.

Анализ данных выявил подмену реальных пользователей синтетическими записями

Первичный анализ данных с помощью инструмента HIBP Extract показал наличие почти 25 млн адресов электронной почты. Дальнейший анализ с использованием OpenClaw выявил аномалии. Среди них были домены .edu и .org, которые нехарактерны для клиентов ритейлера. Примеры таких адресов: michael.ware@c.edu и michelle.larue@lkvb06fkzsjv.org. Имена и фамилии в этих записях выглядели реальными, однако домены были случайными строками. Анализ данных, связанных с этими адресами, показал, что пользователи находились в странах, не являющихся основными рынками Carhartt, например, в Бенине. Также было зафиксировано больше клиентов из Черногории, чем из США. Кроме того, большое количество пользователей имели даты рождения в начале 20 века, что не соответствует целевой аудитории компании. После удаления синтетических данных и дубликатов Microsoft 365, а также адресов для деактивации, количество подлинных записей сократилось до 12,933,413. Этот показатель был опубликован на платформе HIBP. По данным HIBP, 83% этих пользователей уже были затронуты предыдущими утечками.

Утечка затронула клиентов Carhartt

Данные, предположительно принадлежащие клиентам Carhartt, были опубликованы злоумышленниками. Анализ Троя Ханта показал, что реальное число пострадавших составляет 12,9 млн человек. В утечку попали имена, адреса электронной почты, номера телефонов и физические адреса клиентов. Компания Carhartt пока не предоставила официальных комментариев по поводу инцидента.

Изучать информацию о масштабных утечках критически

При оценке масштабов утечек следует относиться к заявлениям злоумышленников с осторожностью. Необходимо доверять проверенным источникам, которые проводят тщательный анализ данных. Трой Хант подчеркивает важность проверки информации, особенно когда речь идет о больших числах, заявленных в заголовках. До проведения независимого анализа не следует принимать информацию от киберпреступников за достоверную.

Источники: The Register · BleepingComputer