Have I Been Pwned 收錄的資料顯示，ShinyHunters 8 月對 Carhartt 發動「付錢或公開」勒索，之後公開的資料含約 1,290 萬個不重複電郵及姓名、電話與實體地址，另有數百萬筆與真人無關的合成資料已排除 [1]。據 BleepingComputer 報導，ShinyHunters 在 Carhartt 拒絕支付 330 萬美元贖金後公開約 50GB 資料，Troy Hunt 將外洩連結到 Carhartt 的 Databricks 分析平台遭入侵，但 Carhartt 尚未證實 [2]。Carhartt 顧客應到 Have I Been Pwned 查詢電郵是否受影響，變更相關密碼並啟用雙重驗證，同時提防利用姓名與地址的詐騙 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
補記：這起事件在 2026年8月25日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
高進行中補記媒體報導
美國工作服品牌 Carhartt 遭 ShinyHunters 勒索未果後資料被公開，約 1,290 萬帳戶聯絡資料外流
閱讀約 1 分鐘
- 揭露
- 2026年8月25日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 12,900,000 個帳號[1]
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- SaaS 平台
- 初始入侵方式
- 未公開
- 外洩資料類型
- 姓名 / 電話 / 地址 / Email
- 攻擊者類型
- 其他網路犯罪
- 動機
- 金錢
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
Have I Been Pwned 指出，Carhartt 於 2026 年 8 月成為 ShinyHunters「付錢或公開」勒索的目標，該集團之後公開據稱取自該公司的資料 [1]。據 BleepingComputer 報導，ShinyHunters 自稱 8 月 13 日得手並竊取逾 50GB 文件，在 Carhartt 拒絕支付 330 萬美元贖金後於暗網公開 [2]。
影響範圍
Have I Been Pwned 分析公開資料後確認約 1,290 萬個不重複電郵，含姓名、電話與實體地址，並排除數百萬筆與真人無關的合成資料 [1]。Troy Hunt 將外洩連結到 Carhartt 的 Databricks 分析平台遭入侵，資料中也有逾 1.5 萬個 @carhartt.com 員工電郵；Carhartt 尚未證實或發表聲明 [2]。
建議措施
Have I Been Pwned 建議受影響者變更密碼、啟用雙重驗證並使用密碼管理工具 [1]。
修復指引
廠商建議
- 1查詢是否受影響 verify[1]
到 Have I Been Pwned 查詢電郵，並變更密碼、啟用雙重驗證。
參考來源
研究機構1
- [1]
“The group subsequently published data allegedly obtained from the company including 12.9M unique email addresses, names, phone numbers and physical addresses.”
媒體報導1
- [2]
“Have I Been Pwned founder Troy Hunt linked the resulting data breach to the compromise of Carhartt's Databricks analytics platform”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。