O vazamento
Em agosto de 2026, o ShinyHunters alegou ter invadido a Carhartt em 13 de agosto, pediu cerca de US$ 3,3 milhões e, após a recusa, publicou cerca de 50 GB. A Carhartt ainda não tinha confirmado publicamente na cobertura da BleepingComputer.
O que o HIBP encontrou
Troy Hunt ligou o vazamento ao Databricks da Carhartt e contou cerca de 12,9 milhões de contas, com e-mails, nomes, telefones e endereços, além de mais de 15 mil @carhartt.com. Registros sintéticos foram excluídos.
Por que importa
Dados de cliente em analytics na nuvem pararam em site de extorsão. Revise acesso a Databricks/Snowflake e inventário de PII — “não negociamos” não impede a publicação.