西班牙快时尚品牌Zara的母公司Inditex疑似遭到勒索软件组织ShinyHunters入侵其云端分析系统，导致19.7万笔客户资料被窃取。

四月中旬，勒索软件组织ShinyHunters声称，他们利用Anodot营销分析平台的验证凭证，从Inditex的BigQuery实例中窃取了140GB数据。由于该公司未支付赎金，黑客威胁将公开所窃取的资料。

当时，这家西班牙集团承认检测到异常活动，并表示事件源于此前技术供应商的安全事件，但强调客户的密码、信用卡或其他支付信息并未受影响。

然而，Have I Been Pwned在周五将Inditex列入数据泄露名单。此次泄露的数据共19.7万条，包括19.7万个不重复的电子邮件地址、产品SKU、客户订单编号、销售地区，以及9500万条客服工单信息。

除了Inditex，这伙黑客在过去两周内还先后公布了Rockstar Games和Vimeo等公司因Anodot凭证泄露而导致的数据外泄事件。

此外，ShinyHunters还声称窃取了Nvidia云端游戏平台GeForce NOW数百万用户的资料，Nvidia与东欧亚美尼亚合作的托管云端平台GFN.AM已正式发文确认此事。