Have I Been Pwned, Ağustos 2026’da Carhartt’ı ihlal kaydına aldı. Troy Hunt, ShinyHunters’ın yayımladığı yaklaşık 50 GB’lık arşivi inceleyip sentetik TPC-DS benzeri kayıtlar, test hesapları ve sahte adresleri eledikten sonra 12.933.413 benzersiz gerçek hesap saydı. HIBP alanları: e-posta, ad, telefon, fiziksel adres. Parola bu listede yok.
Önceki sızıntı sitesi iddiası ~25 milyon satıra yakın şişirilmiş bir yığın gösteriyordu; Hunt, .edu/.org rastgele diziler, Benin/Montenegro gibi olağandışı konumlar ve erken 1900’ler doğum tarihleriyle sentetik katmanı ayıkladı. Register ve BleepingComputer, nihai sayının grubun ilk iddiasının yaklaşık yarısı olduğunu yazıyor. Hunt, arşivde 15 binden fazla @carhartt.com çalışan adresinin göründüğünü ve kaynağın Carhartt Databricks analitik ortamına bağlandığını belirtti.
Teyit edilen: HIBP’nin yayınladığı filtrelenmiş 12,9 milyon hesap, arşivde görülen iletişim alanları ve şirketin kamuya hâlâ resmi açıklama yapmamış olmasıdır. Teyit edilmeyen: Carhartt’ın kendi ihlal bildirimi, fidye müzakeresinin tutarı/sonucu ve Databricks’e giriş yönteminin kurumsal onayı. ShinyHunters’ın 13 Ağustos civarı «pay or leak» yayını ve 50 GB iddiası saldırgan metnidir; önceki sitedeki iddia haberiyle karıştırılmamalı.
İş giysisi ve streetwear markası tanıdık; HIBP sayısı iddiayı ölçülebilir hâle getirdi. E-posta daha önce başka ihlallerde görülen adreslerin %83’ü diye HIBP not düşüyor. Carhartt açıklama yaparsa metin güncellenir.
Kaynaklar
Sık sorulan sorular
Kaç hesap etkilendi?
HIBP, sentetik ve test kayıtları elendikten sonra 12.933.413 benzersiz gerçek hesap yazıyor. İlk sızıntı sitesi iddiası bunun yaklaşık iki katıydı.
Carhartt doğruladı mı?
Hayır. Bu yazının yazıldığı sırada şirketin kamuya açık bir ihlal açıklaması yok. Sayı ve alanlar HIBP/Troy Hunt analizine dayanıyor.
Hangi veriler var?
HIBP: e-posta, ad, telefon, fiziksel adres. Parola listelenmiyor. Çalışan @carhartt.com adresleri arşivde görülmüş.
ShinyHunters iddiası mı kaldı?
Grup arşivi yayımladı; HIBP içeriği süzüp doğrulanabilir hesap sayısına indirdi. Fidye, pazarlık ve giriş yöntemi hâlâ saldırgan anlatısı + bağımsız analiz.
Önceki Carhartt haberinden farkı ne?
Önceki metin sızıntı sitesi iddiasıydı. Bu haber HIBP’nin 12,9 milyonluk filtrelenmiş sayısını ve Databricks bağlantılı analizi ekliyor.
