Påstande om databrud hos H&M fører til undersøgelse af muligt datatyveri

H&M undersøger påstande om, at ShinyHunters har fået adgang til interne databaser med oplysninger om logistik, lagerbeholdning og salg. Påstandene om databruddet hos H&M er dog fortsat ubekræftede, og detailhandelskæden oplyser, at den ikke har fundet tegn på, at angribere har kompromitteret dens datamiljø.

Modekoncernen har bekræftet, at den er bekendt med påstande på nettet, som vedrører en potentielt begrænset del af virksomhedens data. Den undersøger nu, om oplysningerne er korrekte.

Hackere hævder at have fået adgang til driftsdata fra detailhandlen

ShinyHunters hævder, at gruppen har fået fat i oplysninger om lagerstyring, logistik, salgsanalyser og butiksinfrastruktur.

Ifølge gruppens påstande indeholder oplysningerne detaljer om systemer, der understøtter butiksdrift og ordrebehandling. Sådanne data kan afsløre, hvordan detailhandelskæden overvåger lagerbeholdningen og transporterer varer gennem sin forsyningskæde.

De tilgængelige oplysninger dokumenterer dog ikke, at gruppen faktisk har fået adgang til disse databaser eller stjålet de påståede data. H&M har heller ikke bekræftet, hvilke specifikke datakategorier eller datamængder der potentielt kan være berørt.

Påstandene om databruddet hos H&M undersøges fortsat

H&M’s svar skelner mellem at anerkende, at påstandene eksisterer, og at bekræfte, at et indbrud faktisk har fundet sted.

Virksomheden oplyste, at den er bekendt med påstande om en mulig cybersikkerhedshændelse, der involverer en begrænset mængde koncerndata. Samtidig har undersøgelsen indtil videre ikke fundet tegn på, at datamiljøet er blevet kompromitteret.

Detailhandelskæden har ikke givet yderligere tekniske oplysninger eller identificeret et muligt indgangspunkt. Derfor er omfanget af en eventuel dataeksponering fortsat uklart.

H&M driver cirka 4.000 butikker på mere end 80 markeder. Koncernens bredere mærkevareportefølje omfatter COS, Weekday, & Other Stories og Arket.

ShinyHunters bruger metoder, hvor angribere udgiver sig for at være ansatte

ShinyHunters har tidligere gennemført social engineering-angreb, der retter sig mod medarbejdere frem for udelukkende at udnytte sårbarheder i software.

En tilbagevendende metode indebærer, at angriberne udgiver sig for at være IT-supportmedarbejdere for at få fat i ansattes loginoplysninger. Disse kampagner har været rettet mod Okta-adgang, som organisationer bruger til at administrere autentificering på tværs af virksomhedsapplikationer.

Der er dog ingen bekræftede beviser for, at denne metode har spillet en rolle i den påståede H&M-hændelse.

I de seneste måneder har gruppen hævdet at stå bag angreb mod virksomheder som Hims & Hers, ReliaQuest, CyrusOne, Sysco og Ralph Lauren. Disse separate påstande bekræfter ikke gyldigheden af gruppens seneste anklager.

Undersøgelsen følger efter en separat hændelse hos ASOS

Påstandene om H&M kommer kort efter, at ASOS bekræftede, at en uautoriseret part havde fået adgang til personoplysninger.

Kunder hos den online modeforhandler modtog en meddelelse på deres telefoner med en advarsel om et hackerangreb. Meddelelsen indeholdt også en påstand om, at datalagringsvirksomheden Snowflake var blevet kompromitteret, men selve meddelelsen bekræftede ikke denne påstand.

ASOS oplyste, at hændelsen ikke eksponerede betalingskortoplysninger eller adgangskoder til konti.

For H&M er det centrale spørgsmål fortsat, om der faktisk har fundet uautoriseret adgang sted. Indtil undersøgelsen fastslår noget andet, forbliver det påståede databasetyveri en påstand fra angriberne snarere end et bekræftet databrud.