Киберпреступная группировка Shiny Hunters совершила масштабную атаку на IT-системы концерна Kering — материнской компании таких престижных брендов, как Balenciaga, Gucci и Alexander McQueen. В результате взлома злоумышленники получили доступ к личным данным миллионов покупателей по всему миру.
Масштабы утечки
Согласно заявлениям хакеров, им удалось похитить информацию, связанную с 7,4 миллионами уникальных email-адресов. Это означает, что число пострадавших клиентов может достигать аналогичных масштабов, что делает данный инцидент одной из крупнейших утечек в сфере розничной торговли предметами роскоши.
Какие данные были скомпрометированы
Украденная информация включает в себя:
- Полные имена клиентов
- Адреса электронной почты
- Номера телефонов
- Почтовые адреса
- Общую сумму трат в магазинах каждого бренда
Особую озабоченность вызывает последний пункт. Анализ образцов данных, предоставленных BBC для верификации, показал, что некоторые клиенты потратили в магазинах люксовых брендов от 30 000 до 86 000 долларов. Отдельные покупатели превысили отметку в 100 000 долларов.
Потенциальные риски для жертв
Эксперты по кибербезопасности предупреждают о серьезных последствиях данной утечки:
Таргетированные атаки: Информация о крупных тратах превращает состоятельных клиентов в привлекательные мишени для мошенников и вторичных кибератак.
Социальная инженерия: Располагая детальной информацией о покупательских привычках, злоумышленники могут создавать убедительные схемы обмана.
Фишинговые атаки: Комбинация email-адресов и персональных данных открывает широкие возможности для целенаправленного фишинга.
Кто такие Shiny Hunters
Группировка Shiny Hunters известна в мире киберпреступности как специалисты по краже и продаже персональных данных. Эта организация уже была замечена в ряде громких взломов крупных компаний, включая платформы социальных сетей и онлайн-сервисы.