Berichte über H&M-Datenpanne lösen Untersuchung zu mutmaßlichem Datendiebstahl aus

H&M untersucht Behauptungen, wonach ShinyHunters auf interne Datenbanken mit Logistik-, Bestands- und Verkaufsinformationen zugegriffen haben soll. Die Behauptungen über einen Dateneinbruch bei H&M sind jedoch weiterhin unbestätigt, und der Einzelhändler erklärt, keine Hinweise darauf gefunden zu haben, dass Angreifer seine Datenumgebung kompromittiert haben.

Der Modekonzern bestätigte, dass ihm im Internet verbreitete Behauptungen bekannt sind, die einen möglicherweise begrenzten Teil seiner Daten betreffen. Das Unternehmen prüft nun, ob diese Behauptungen zutreffen.

Hacker behaupten, auf Betriebsdaten des Einzelhändlers zugegriffen zu haben

ShinyHunters behauptet, Datensätze zu Bestandsverwaltung, Logistik, Verkaufsanalysen und Filialinfrastruktur erlangt zu haben.

Nach Angaben der Gruppe enthalten die Informationen Einzelheiten über Systeme, die den Filialbetrieb und die Auftragsabwicklung unterstützen. Solche Datensätze könnten offenlegen, wie der Einzelhändler seine Lagerbestände überwacht und Waren durch seine Lieferkette transportiert.

Die verfügbaren Informationen belegen jedoch nicht, dass die Gruppe tatsächlich auf diese Datenbanken zugegriffen oder die behaupteten Datensätze gestohlen hat. H&M hat zudem weder die konkreten Datenkategorien noch den Umfang der möglicherweise betroffenen Informationen bestätigt.

Behauptungen über den Dateneinbruch bei H&M werden weiterhin untersucht

Die Stellungnahme von H&M unterscheidet zwischen der Kenntnisnahme der Behauptungen und der Bestätigung eines tatsächlichen Einbruchs.

Das Unternehmen erklärte, ihm seien Behauptungen über einen möglichen Cybersicherheitsvorfall bekannt, der eine begrenzte Menge an Konzerndaten betreffen könnte. Die bisherigen Untersuchungen hätten jedoch keine Anzeichen für eine kompromittierte Datenumgebung ergeben.

Der Einzelhändler hat keine weiteren technischen Einzelheiten veröffentlicht und keinen möglichen Einstiegspunkt identifiziert. Daher bleibt das Ausmaß einer möglichen Offenlegung von Daten unklar.

H&M betreibt rund 4.000 Filialen in mehr als 80 Märkten. Zum erweiterten Markenportfolio des Konzerns gehören COS, Weekday, & Other Stories und Arket.

ShinyHunters setzt auf die Identitätsvortäuschung von Mitarbeitern

ShinyHunters hat in der Vergangenheit Social-Engineering-Angriffe durchgeführt, die sich gegen Mitarbeiter richten, anstatt ausschließlich Schwachstellen in Software auszunutzen.

Eine wiederkehrende Methode besteht darin, sich als IT-Supportmitarbeiter auszugeben, um Zugangsdaten von Beschäftigten zu erlangen. Diese Kampagnen zielten auf Okta-Zugänge ab, die Unternehmen zur Verwaltung der Authentifizierung über verschiedene Geschäftsanwendungen hinweg nutzen.

Es gibt jedoch keine bestätigten Beweise dafür, dass diese Methode bei dem mutmaßlichen H&M-Vorfall eine Rolle gespielt hat.

In den vergangenen Monaten hat die Gruppe die Verantwortung für Angriffe auf Unternehmen wie Hims & Hers, ReliaQuest, CyrusOne, Sysco und Ralph Lauren für sich beansprucht. Diese separaten Behauptungen belegen jedoch nicht, dass ihre jüngsten Anschuldigungen zutreffen.

Untersuchung folgt auf einen separaten Vorfall bei ASOS

Die Behauptungen über H&M wurden kurz nach der Bestätigung eines unautorisierten Zugriffs auf personenbezogene Daten bei ASOS bekannt.

Kunden des Online-Modehändlers erhielten eine Benachrichtigung auf ihren Smartphones, die vor einem Hackerangriff warnte. Diese Nachricht enthielt außerdem die Behauptung, dass das Datenspeicherunternehmen Snowflake kompromittiert worden sei. Die Benachrichtigung selbst bestätigte diese Behauptung jedoch nicht.

ASOS erklärte, dass bei dem Vorfall weder Zahlungskarteninformationen noch Kontopasswörter offengelegt wurden.

Für H&M bleibt die zentrale Frage, ob tatsächlich ein unautorisierter Zugriff stattgefunden hat. Solange die Untersuchung nichts anderes ergibt, bleibt der mutmaßliche Datenbankdiebstahl eine Behauptung der Angreifer und kein bestätigter Dateneinbruch.