Carhartt data breach exposes information of 12.9 million accounts

Violation de données massive chez Carhartt : 12,9 millions de comptes exposés

Le groupe de cybercriminels « ShinyHunters » a publié environ 50 Go de données sensibles appartenant à l’entreprise de vêtements Carhartt, suite au refus de l’enseigne de payer une rançon de 3,3 millions de dollars.

Points clés :

• Envergure : Plus de 12,9 millions de comptes clients et 15 000 adresses e-mail d’employés ont été compromis.
• Source de l’attaque : L’analyse des données volées indique que la faille provient d’une compromission de la plateforme d’analyse de données cloud Databricks.
• Données exposées : Noms, adresses e-mail, numéros de téléphone, adresses physiques et métadonnées client (informations sur les programmes de fidélité).
• Mode opératoire : ShinyHunters est un groupe actif spécialisé dans l’extorsion et le vol de données à grande échelle, ayant déjà ciblé de nombreuses entreprises technologiques et multinationales cette année.

Vulnérabilités :

• Aucune CVE spécifique n’est mentionnée pour cette attaque. L’incident souligne une vulnérabilité liée à la sécurisation des plateformes de données cloud (Databricks) et à la gestion des accès distants.

Recommandations :

• Pour les clients et employés : Surveiller les communications officielles de Carhartt, rester vigilant face au risque de phishing (hameçonnage) utilisant les données exposées, et changer les mots de passe si ceux-ci étaient réutilisés sur d’autres plateformes.
• Pour les organisations : Renforcer la sécurité des plateformes d’analyse de données (Databricks, Snowflake, etc.) via une authentification multifacteur (MFA) rigoureuse et une surveillance accrue des logs d’accès. La segmentation des données sensibles au sein des environnements cloud reste une mesure de protection indispensable pour limiter l’impact d’une exfiltration.

Source