Le groupe de ransomware ShinyHunters a dérobé les données de 197 000 clients de Zara.
Selon Inditex, le groupe de mode espagnol derrière Zara, une base de données contenant des informations sur les relations commerciales avec les clients a été piratée.
ShinyHunters a revendiqué la responsabilité de la fuite de données et a déclaré avoir volé une archive de 140 Go de documents appartenant à Zara. Selon HaveIBeenPwnd, des adresses e-mail, des achats, des localisations géographiques et des tickets d’assistance ont été dérobés. Les données personnelles telles que les noms, numéros de téléphone, adresses, identifiants de connexion et informations de paiement ne figuraient pas dans cette base de données et n’ont pas été volées.
ShinyHunters reste actif
ShinyHunters est actif depuis 2020 et s’est récemment attaqué à des entreprises telles qu’Instructure, Vercel, Aura et Odido. Le groupe est connu pour ses tactiques agressives, notamment le vol de données et leur publication si les victimes ne paient pas.
Le groupe souligne que les données resteront en ligne indéfiniment et menace de faire circuler ces informations dans l’ensemble du milieu criminel.