近日,黑客组织ShinyHunters在暗网平台发布声明,宣称已成功侵入美国知名服饰企业Carhartt的信息系统,并向该公司提出330万美元(约合人民币2,227.1万元)的赎金要求。该组织声称,若Carhartt未在规定时间内支付赎金,将公开其窃取的敏感数据。
据知情人士透露,ShinyHunters在首次提出赎金要求后,曾主动降低金额以促成谈判,但双方最终未能达成协议。随后,该组织决定公开Carhartt的相关数据,并在暗网发布了一个约50GB的压缩文件下载链接,声称其中包含该企业的核心数据。
Carhartt成立于1889年,最初以生产工作服为主,后逐步扩展至休闲服饰领域,目前全球年营收约10亿美元(约合人民币67.49亿元)。作为一家私营企业,其客户和员工信息的安全性备受关注。此次事件中,ShinyHunters声称窃取的数据涉及数百万条客户及员工的个人信息,包括姓名、联系方式、地址等敏感内容,同时还包含客户忠诚度计划数据及企业内部文件。
业内专家指出,此类数据泄露事件可能对企业的声誉和客户信任造成严重影响。若ShinyHunters公布的数据属实,Carhartt或将面临法律诉讼和监管处罚,同时需投入大量资源修复系统漏洞并加强数据安全防护。











