C
月内に
ワークウェアブランドのCarhartt社でデータ漏洩が発生し、約1,290万人の個人情報が流出したこと
📌 一言でいうと
ワークウェアブランドのCarhartt社でデータ漏洩が発生し、約1,290万人の個人情報が流出したことが判明しました。攻撃グループのShinyHuntersは当初より多いデータ量を主張していましたが、Troy Hunt氏の検証により実際の被害規模はその約半分であることが明らかになりました。流出したデータはHave I Been Pwned (HIBP) にアップロードされ、ユーザーが確認可能な状態となっています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- Carhartt（カーハート）のオンラインショップで買い物をしたことがある
- Carharttの会員アカウントを保有している
- 社内でCarharttの製品を法人契約や福利厚生で一括購入・管理している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
流出した可能性のあるアカウントのパスワード変更および、不審なメールやフィッシング攻撃への警戒を推奨します。