Påstått Ralph Lauren-dataläckage omfattar 220 GB data

En hackergrupp hävdar att den har stulit mer än 220 GB känslig information från lyxmodeföretaget Ralph Lauren. Anklagelserna dök upp efter att den cyberkriminella gruppen ShinyHunters listade företaget på sin läcksajt på darknet och hotade att publicera informationen offentligt.

Gruppen påstår att datasetet innehåller kunduppgifter, transaktionsregister och konfidentiella företagsfiler. Ralph Lauren har inte kommenterat anklagelserna offentligt, och säkerhetsforskare har ännu inte verifierat uppgifterna oberoende. Händelsen visar ändå det växande hot som utpressningsgrupper utgör mot globala varumärken.

Hackare påstår sig ha stulit 220 GB information

ShinyHunters hävdar att gruppen har kommit över mer än 220 GB data från Ralph Laurens system. Enligt inlägget innehåller filerna kundregister, transaktionsuppgifter och information om framtida produkter som ännu inte har lanserats.

Hotaktörerna påstår även att datasetet innehåller detaljer om produkter som företaget planerar att lansera under 2027 och senare år. Om uppgifterna stämmer kan läckan avslöja värdefull affärsinformation utöver kunddata.

När denna artikel publiceras har gruppen inte delat tillräckligt med bevis för att forskare ska kunna bekräfta påståendena. Utan ytterligare underlag går det inte att fastställa den fulla omfattningen av den påstådda incidenten.

Hotaktörerna har satt en tidsfrist

Hackarna uppges ha hotat att publicera informationen om de inte når en överenskommelse med företaget. Enligt deras inlägg planerar de att offentliggöra uppgifterna efter den 14 juni om förhandlingarna misslyckas.

Cyberkriminella grupper använder ofta denna metod i utpressningskampanjer. I stället för att kryptera system stjäl de data och pressar organisationer genom att hota med offentlig exponering.

Säkerhetsexperter avråder företag från att betala utpressningskrav. Kriminella erbjuder sällan några garantier, och många grupper fortsätter att sälja eller läcka information även efter att de har fått betalt.

Kunduppgifter kan användas i bedrägerier

Om påståendena visar sig vara korrekta kan cyberkriminella använda den stulna informationen i nätfiskekampanjer, identitetsstölder och social manipulation.

Angripare kombinerar ofta läckta kunduppgifter med offentligt tillgänglig information. På så sätt kan de skapa övertygande meddelanden som ser legitima ut och öka sannolikheten att offren svarar.

Transaktionsuppgifter kan också avslöja köpbeteenden och andra personliga detaljer. Kriminella kan använda sådan information för att bygga mycket riktade bedrägerier som efterliknar äkta kommunikation från betrodda varumärken.

ShinyHunters fortsätter att rikta in sig på stora varumärken

ShinyHunters är fortfarande en av de mest aktiva cyberkriminella grupperna i dag. Forskare kopplar gruppen till flera uppmärksammade intrång som har drabbat teknikföretag, detaljhandelskedjor och andra stora organisationer.

Gruppen använder ofta datastöld och utpressning för att pressa sina offer. Trots flera insatser från brottsbekämpande myndigheter fortsätter ShinyHunters att dyka upp i utredningar av större säkerhetsincidenter.

Den fortsatta aktiviteten visar hur svårt det fortfarande är att störa etablerade cyberkriminella operationer.

Slutsats

Påståendet om en Ralph Lauren-dataläcka har väckt uppmärksamhet på grund av den påstådda mängden data och typen av information som ska ha stulits. Hackarna hävdar att de har kommit över kundregister, transaktionsdata och konfidentiell produktinformation, men forskare har ännu inte kunnat verifiera uppgifterna oberoende.

Tills någon bekräftar informationen bör läsare förhålla sig försiktiga till påståendena. Samtidigt visar händelsen de fortsatta risker som datastöld och utpressningsgrupper skapar för globala varumärken och deras kunder.