H&M تحقق في ادعاءات اختراق بيانات ShinyHunters

H&M تتحقق من ادعاءات ShinyHunters غير المؤكدة

أعلنت ShinyHunters أنها حصلت على وصول إلى قواعد بيانات H&M تشمل سجلات المخزون وبيانات اللوجستيات وتحليلات المبيعات وتفاصيل البنية التحتية المستخدمة لإدارة المتاجر وتنفيذ الطلبات. وتقول H&M إنه لم يتم اكتشاف أي مؤشر على تضرر بيئة البيانات حتى الآن.

وأعلنت شبكة التجزئة أنها تحقق في ادعاءات مرتبطة بحادث أمن سيبراني محتمل مع ShinyHunters وتحاول تحديد ما إذا كانت تلك الادعاءات قائمة على أساس صحيح. ووصفت الأمر بأنه مرتبط بجزء محدود من بيانات H&M Group، ولم تنشر تفاصيل إضافية.

سياق شبكة التجزئة

تدير H&M نحو 4000 متجر في أكثر من 80 سوقاً. وتشمل محفظتها COS وWeekday و& Other Stories وArket. وجاءت هذه الادعاءات في أعقاب حادث منفصل لـ ASOS تم تداول أخبار عنه؛ إذ تقول ASOS إن طرفاً غير مصرح له حصل على وصول إلى البيانات الشخصية، بينما لم يحدث وصول إلى معلومات بطاقات الدفع أو كلمات مرور الحسابات. وذكرت ASOS أيضاً في تحذيرات للمستخدمين مخزن بيانات مخترق لشركة Snowflake.

توقيع ShinyHunters

يشتهر ShinyHunters بهجمات الهندسة الاجتماعية التي تستهدف العاملين في دعم تقنية المعلومات وتحاول من خلال التصيد الاحتيالي الحصول على بيانات دخول الموظفين، بما في ذلك الوصول إلى Okta. وفي الأشهر الأخيرة، أعلن المجموعة عن هجمات على Hims & Hers وReliaQuest وCyrusOne وSysco وRalph Lauren، بينما أعلن سابقاً عن اختراقات في مزود الهولندي Odido والمفوضية الأوروبية.

وأعلنت المجموعة أيضاً أنها حصلت عبر بوابة ويب الوظائف التابعة لـ FBI على بيانات حساسة تابعة لـ FBI عن وكلاء وموظفين وباحثين عن عمل. وفي 15 أيلول/سبتمبر، اعتقلت السلطات الهولندية رجلاً أمستردامياً يبلغ 24 عاماً للاشتباه في مشاركته، بينما نفى ShinyHunters ادعاءات بأن ذلك كان جزءاً من عملياته. وفي بداية تشرين الأول/أكتوبر، اعتُقل عضو آخر في الأردن، وبحسب التقارير ساعد FBI في العثور على مشتبه بهم آخرين. وبعد الاعتقال في هولندا، جددت المجموعة نشاطها بحملة استغلال واسعة النطاق استهدفت أنظمة إدارة الموارد البشرية في Oracle PeopleSoft.

المصادر: Cybernews