Påstander om datainnbrudd hos H&M fører til etterforskning av mulig datatyveri

H&M etterforsker påstander om at ShinyHunters har fått tilgang til interne databaser med informasjon om logistikk, lagerbeholdning og salg. Påstandene om datainnbruddet hos H&M er imidlertid fortsatt ubekreftet, og detaljhandelskjeden opplyser at den ikke har funnet tegn på at angripere har kompromittert datamiljøet.

Motekonsernet har bekreftet at det er kjent med påstander på nettet som gjelder en potensielt begrenset del av selskapets data. Det undersøker nå om opplysningene stemmer.

Hackere hevder å ha fått tilgang til driftsdata fra detaljhandelen

ShinyHunters hevder at gruppen har skaffet seg opplysninger om lagerstyring, logistikk, salgsanalyser og butikkinfrastruktur.

Ifølge gruppens påstander inneholder informasjonen detaljer om systemer som støtter butikkdrift og ordrebehandling. Slike opplysninger kan avsløre hvordan detaljhandelskjeden overvåker lagerbeholdningen og transporterer varer gjennom forsyningskjeden.

Den tilgjengelige informasjonen bekrefter imidlertid ikke at gruppen faktisk har fått tilgang til disse databasene eller stjålet de påståtte opplysningene. H&M har heller ikke bekreftet hvilke spesifikke datakategorier eller hvor store datamengder som potensielt kan være berørt.

Påstandene om datainnbruddet hos H&M etterforskes fortsatt

H&Ms svar skiller mellom å erkjenne at påstandene eksisterer, og å bekrefte at et innbrudd faktisk har funnet sted.

Selskapet opplyste at det er kjent med påstander om en mulig cybersikkerhetshendelse som involverer en begrenset mengde konserndata. Samtidig har etterforskningen så langt ikke avdekket tegn på at datamiljøet er kompromittert.

Detaljhandelskjeden har ikke gitt ytterligere tekniske detaljer eller identifisert et mulig inngangspunkt. Derfor er omfanget av en eventuell dataeksponering fortsatt uklart.

H&M driver omtrent 4 000 butikker fordelt på mer enn 80 markeder. Konsernets bredere merkevareportefølje omfatter COS, Weekday, & Other Stories og Arket.

ShinyHunters bruker metoder der angripere utgir seg for å være ansatte

ShinyHunters har tidligere gjennomført sosial manipulering som retter seg mot ansatte, i stedet for utelukkende å utnytte sårbarheter i programvare.

En tilbakevendende metode innebærer at angriperne utgir seg for å være IT-støttepersonell for å få tak i ansattes påloggingsopplysninger. Disse kampanjene har vært rettet mot Okta-tilgang, som organisasjoner bruker til å administrere autentisering på tvers av bedriftsapplikasjoner.

Det finnes imidlertid ingen bekreftede bevis for at denne metoden har spilt en rolle i den påståtte H&M-hendelsen.

De siste månedene har gruppen hevdet å stå bak angrep mot selskaper som Hims & Hers, ReliaQuest, CyrusOne, Sysco og Ralph Lauren. Disse separate påstandene bekrefter ikke at gruppens nyeste anklager er riktige.

Etterforskningen følger en separat hendelse hos ASOS

Påstandene om H&M kommer kort tid etter at ASOS bekreftet at en uautorisert part hadde fått tilgang til personopplysninger.

Kunder hos den nettbaserte moteforhandleren mottok et varsel på telefonen om et datainnbrudd. Meldingen inneholdt også en påstand om at datalagringsselskapet Snowflake var kompromittert, men selve varselet bekreftet ikke denne påstanden.

ASOS opplyste at hendelsen ikke eksponerte betalingskortinformasjon eller kontopassord.

For H&M er det sentrale spørsmålet fortsatt om uautorisert tilgang faktisk har funnet sted. Inntil etterforskningen fastslår noe annet, forblir det påståtte databasetyveriet en påstand fra angriperne snarere enn et bekreftet datainnbrudd.