В августе 2026 года розничный продавец одежды Carhartt стал целью кампании вымогательства ShinyHunters "плати или утечка". Группа впоследствии опубликовала данные, предположительно полученные от компании, включая 12,9 миллиона уникальных адресов электронной почты, имен, номеров телефонов и физических адресов. Опубликованный корпус также содержал миллионы синтетических записей, не относящихся к реальным лицам и исключенных из утечки.