Uppgifter om dataintrång hos H&M leder till utredning av misstänkt datastöld

H&M utreder påståenden om att ShinyHunters har fått tillgång till interna databaser med information om logistik, lager och försäljning. Uppgifterna om dataintrånget hos H&M är dock fortfarande obekräftade, och detaljhandelsföretaget uppger att det inte har hittat några tecken på att angripare har komprometterat dess datamiljö.

Modekoncernen har bekräftat att den känner till påståenden på nätet som rör en potentiellt begränsad del av företagets data. Den undersöker nu om uppgifterna stämmer.

Hackare påstår sig ha fått tillgång till detaljhandelns verksamhetsdata

ShinyHunters hävdar att gruppen har kommit över uppgifter om lagerhantering, logistik, försäljningsanalyser och butiksinfrastruktur.

Enligt gruppens påståenden innehåller informationen detaljer om system som stöder butiksverksamhet och orderhantering. Sådana uppgifter skulle kunna avslöja hur detaljhandelsföretaget övervakar lagersaldon och transporterar varor genom sin leveranskedja.

Den tillgängliga informationen fastställer dock inte att gruppen faktiskt har fått tillgång till databaserna eller stulit de påstådda uppgifterna. H&M har inte heller bekräftat vilka specifika datakategorier eller vilken datamängd som potentiellt kan ha påverkats.

Uppgifterna om dataintrånget hos H&M utreds fortfarande

H&M:s svar gör en tydlig åtskillnad mellan att bekräfta att anklagelserna existerar och att bekräfta ett faktiskt intrång.

Företaget uppgav att det känner till påståenden om en möjlig cybersäkerhetsincident som omfattar en begränsad mängd koncerndata. Samtidigt har utredningen hittills inte visat några tecken på att datamiljön har komprometterats.

Detaljhandelsföretaget har inte lämnat ytterligare tekniska detaljer eller identifierat någon möjlig angreppspunkt. Därför är omfattningen av en eventuell exponering fortfarande oklar.

H&M driver cirka 4 000 butiker på över 80 marknader. Koncernens bredare varumärkesportfölj omfattar COS, Weekday, & Other Stories och Arket.

ShinyHunters använder metoder för att utge sig för att vara anställda

ShinyHunters har tidigare genomfört social engineering-attacker som riktar sig mot anställda i stället för att enbart utnyttja sårbarheter i programvara.

En återkommande metod innebär att angriparna utger sig för att vara IT-supportpersonal för att komma över anställdas inloggningsuppgifter. Dessa kampanjer har riktats mot åtkomst via Okta, som organisationer använder för att hantera autentisering i olika företagsapplikationer.

Det finns dock inga bekräftade bevis för att denna metod har använts i den påstådda incidenten hos H&M.

Under de senaste månaderna har gruppen tagit på sig ansvaret för attacker mot företag som Hims & Hers, ReliaQuest, CyrusOne, Sysco och Ralph Lauren. Dessa separata påståenden bekräftar inte att gruppens senaste anklagelser är korrekta.

Utredningen följer på en separat incident hos ASOS

Påståendena om H&M kommer kort efter att ASOS bekräftade att en obehörig part hade fått tillgång till personuppgifter.

Kunder hos den nätbaserade modeåterförsäljaren fick ett meddelande på sina telefoner som varnade för ett dataintrång. Meddelandet innehöll också ett påstående om att datalagringsföretaget Snowflake hade komprometterats, men själva meddelandet bekräftade inte detta.

ASOS uppgav att incidenten inte exponerade betalkortsinformation eller kontolösenord.

För H&M är den centrala frågan fortfarande om någon obehörig åtkomst faktiskt har ägt rum. Tills utredningen visar något annat förblir den påstådda databasstölden ett påstående från angriparna snarare än ett bekräftat dataintrång.