美國工作服品牌 Carhartt 遭 ShinyHunters 勒索未果後資料被公開，約 1,290 萬帳戶聯絡資料外流

Have I Been Pwned 收錄的資料顯示，ShinyHunters 8 月對 Carhartt 發動「付錢或公開」勒索，之後公開的資料含約 1,290 萬個不重複電郵及姓名、電話與實體地址，另有數百萬筆與真人無關的合成資料已排除 ^[1]。據 BleepingComputer 報導，ShinyHunters 在 Carhartt 拒絕支付 330 萬美元贖金後公開約 50GB 資料，Troy Hunt 將外洩連結到 Carhartt 的 Databricks 分析平台遭入侵，但 Carhartt 尚未證實 ^[2]。Carhartt 顧客應到 Have I Been Pwned 查詢電郵是否受影響，變更相關密碼並啟用雙重驗證，同時提防利用姓名與地址的詐騙 ^[1]。

Carhartt 顧客帳戶約 1,290 萬個，另含逾 1.5 萬個員工電郵 ^[1][2]

1. 到 Have I Been Pwned 查詢電郵是否在外洩資料中 ^[1]。
2. 變更相關帳戶密碼並啟用雙重驗證 ^[1]。
3. 提防利用姓名、電話與地址的詐騙聯繫 ^[1][2]。