Французский модный дом Cartier, входящий в состав швейцарского холдинга Compagnie Financière Richemont S.A., объявил о том, что подвергся кибератаке. Cartier является одним из ведущих мировых производителей эксклюзивных ювелирных изделий и часов, среди его клиентов - множество чрезвычайно знаменитых и влиятельных людей со всего мира, его годовой оборот составляет порядка 6 миллиардов долларов.
В уведомлениях, которые дом Cartier начал рассылать своим клиентам, сказано, что «неавторизованные третьи лица смогли получить временный доступ к системам». Специалисты компании приняли меры к незамедлительной ликвидации инцидента и дополнительному укреплению систем безопасности, однако ограниченные объемы персональных данных клиентов все же оказались в руках злоумышленников.
Представители Cartier утверждают, что киберпреступники не смогли получить доступ к паролям клиентов на сайте бренда, а также к информации их банковских карт и любым платежным данным. Похищенная информация ограничивается именами, адресами электронной почты и сведениями о стране проживания клиентов. Впрочем, и эти данные могут оказаться весьма полезными для хакеров, особенно с учетом специфики клиентской базы Cartier.
Необходимо отметить, что это уже четвертая успешная кибератака на крупные компании из индустрии моды за последний месяц. Ранее в мае жертвами хакеров стали модный дом Christian Dior, производитель спортивной одежды и снаряжения Adidas и компания Victoria's Secret. Как и в случае с Cartier, ни в одном из предыдущих инцидентов атакующие не смогли получить доступ к платежной информации клиентов. Пока ни одна из известных хакерских группировок не взяла на себя ответственность за эти атаки. Эксперты отмечают, что использованные в них методы социальной инженерии сходны с теми, которые ранее применяли члены группировки Scattered Spider. Все пострадавшие компании уведомили об инцидентах компетентные органы своих стран и привлекли к расследованию инцидентов ведущих специалистов в области кибербезопасности.