카하트 데이터 유출로 12.9만 명의 사용자 계정 정보가 노출되었습니다.

의류 대기업 카하트의 수백만 건에 달하는 사용자 기록이 다크 웹에 유출되어 사람들의 이름, 이메일 주소, 우편 주소, 전화번호 등이 온갖 사기꾼과 사이버 범죄자들에게 노출되었습니다.

악명 높은 랜섬웨어 조직 샤이니헌터스(ShinyHunters)는 최근 협상 결렬과 해킹으로 탈취한 전체 아카이브 파일 업로드를 이유로 카하트(Carhartt)를 데이터 유출 사이트에 추가했습니다.

해당 단체는 "수백만 건의 고객 데이터 기록과 직원 및 고객 데이터, 고객 메타데이터(로열티 정보), 기타 회사 내부 데이터를 포함한 엄청난 양의 민감한 개인 식별 정보(PII)가 유출되었다"고 밝혔습니다.

분석 플랫폼 해킹

해당 단체는 소송 금액이 3.3만 달러였지만 카하트 측이 이를 거부했다고 덧붙였습니다.

이에 따라 회사 협상 담당자는 협박범들에게 ‘신중한 검토와 경영진과의 내부 논의 끝에 협상이나 논의를 진행하지 않기로 결정했습니다’라고 전했습니다.

한편, 보안 연구원인 트로이 헌트( HaveIBeenPwned?) 는 유출된 데이터를 분석한 결과, 카하트의 데이터브릭스(Databricks) 분석 플랫폼 에서 유출되었을 가능성이 가장 높다고 결론지었습니다.

헌트는 약 12.9만 개의 계정이 유출되었으며, 여기에는 이메일 주소, 이름, 전화번호, 실제 주소와 같은 정보가 포함되어 있다고 밝혔습니다. 또한 유출된 정보에는 "실제 개인과 관련 없는 수백만 건의 가짜 기록"도 포함되어 있었지만, 이는 이번 유출 대상에서 제외되었다고 덧붙였습니다.

ShinyHunters는 현재 가장 활발하게 활동하는 위협 행위자 중 하나입니다. 이들은 처음에는 일반적인 랜섬웨어 그룹으로 시작했지만, 암호화 기능을 포기하고 데이터 탈취에만 집중하기로 결정했습니다. 이들은 주로 보이스피싱 공격을 통해 피해자들이 가짜 랜딩 페이지에 접속하여 기업 시스템에 로그인하도록 유도합니다.

일단 발판을 마련하면, 이 그룹은 서비스형 소프트웨어(SaaS) 솔루션을 표적으로 삼아 귀중한 정보를 탈취합니다. 이들은 수백 명의 Salesforce 고객과 수십 명의 Snowflake 고객에게 영향을 미치는 데이터 유출 사고에 대한 책임을 주장했습니다.

카하트는 미국 전역에 약 60개의 매장을 운영하고 있으며, 약 3000명의 직원을 고용하고 연간 약 1.8억 달러의 매출을 올리고 있습니다.