آثار تسرّب بيانات H&M تقود إلى مزوّد حلول المستودعات GreyOrange

تحقق H&M في ادعاءات التسرّب بعد أن قال المهاجمون إن لديهم بيانات الشركة وأعطوا شبكة البيع بالتجزئة السويدية ثلاثة أيام للتواصل معهم، وإلا سينشرونها. وكانت H&M قد أعلنت سابقًا أنها لا ترى أي علامات على الاختراق.

صلة ShinyHunters قيد الاشتباه

وفقًا لتقارير إعلامية، نُسب الحادث إلى ShinyHunters، وهي مجموعة مخترقين معروفة بحملات ابتزاز البيانات. لكن باحثي Cybernews لم يتمكنوا من العثور على دليل يؤكد هذا الادعاء. ووفقًا لأداة مراقبة الأمن السيبراني Vercert، ظهرت قاعدة بيانات H&M الأسبوع الماضي على منتديات سرية باسم ShinyHunters، رغم أن الحساب الواقف وراء النشر كان موسومًا بأنه معطّل.

عادةً ما تعلن ShinyHunters عن التسرّبات على موقع onion الخاص بها، وهو غير متاح حاليًا. ويبقى خادم بيانات المجموعة متصلًا بالإنترنت، لكنه لا يحتوي على أي شيء متصل بـ H&M. وتُظهر سجلات Ransomware.live أن ShinyHunters كانت نشطة حتى نهاية سبتمبر، وهو ما حدث على الأرجح قبل ظهور البيان المشتبه فيه بوقت كاف. ولاحظ الباحثون أيضًا أن مجموعة البيانات تنتشر على عدة قنوات Telegram، مما يجعل في رأيهم ادعاء رفع علم زائف من جانب مخترقين غير مرتبطين أكثر احتمالًا.

الأدلة تشير إلى برمجيات إدارة المستودعات

ظهرت رسالة جديدة على قناة الاتصال الخاصة بالمهاجمين تفيد بأن الحادث قد يكون في الواقع تسرّبًا من طرف ثالث. ونشر المهاجمون، الذين زعموا أنهم لا يمثلون ShinyHunters فعلًا، ملفًا صغيرًا يتضمن سجلات JSON لمعلومات المنتجات. وأظهر تحليل Cybernews أن العيّنات كانت مرتبطة بـ GreyOrange، وهي منصة برمجيات لإدارة المستودعات تدرج بين عملائها H&M وWalmart Canada.

تضمنت السجلات عناوين URL لصور المنتجات ومعرّفات مختلفة يمكن إسنادها إلى H&M. لكن الباحثين حذروا من أن هذا لا يعني إطلاقًا أن المهاجمين يمتلكون موادًا أكثر حساسية، مثل البيانات الشخصية للموظفين، لأن ذلك يعتمد على كيفية بناء النظام وعلى طريقة تكامل GreyOrange معه.

تواصلت Cybernews مع كل من GreyOrange وH&M للتعليق وستحدث المقال عند تلقي الردود.

المصادر: Cybernews