H&M məlumat sızmasının izləri anbar təchizatçısı GreyOrange-ə çatır
Hakerlər H&M məlumatlarını sızma ilə üç gündə. Yeni dəlillər hadisənin ShinyHunters deyil, anbar proqram təminatçısı GreyOrange ilə bağlı olduğunu göstərir. Nümunələr məhsul qeydlərini əhatə edir, işçi məlumatlarının sızması təsdiqlənmir.
H&M hücumçular şirkətin məlumatlarına sahib olduğunu və şved pərakəndə şəbəkəsi üç gün əlaqə saxlaması halında onları açıqlayacağını elan etdikdən sonra sızma ittihamlarını yoxlayır. H&M əvvəlcə kompromiss əlamətlərini görmediyini bildirmişdi.
ShinyHunters ilə əlaqə şübhə altındadır
Media bildirir ki, hadisə məlumat oğurluğu kampaniyaları ilə məşhur haker qrupu ShinyHunters-a yazılıb. Lakin Cybernews araşdırmacıları bu iddiayı təsdiq edən dəlil tapa bilməyiblər. Kibertəhlükəsizlik izləmə aləti Vercert-ə görə H&M məlumatları dəsti keçən həftə qaranlıq forumlarda ShinyHunters adı ilə görünüb, lakin postun arxasında duran hesab ləğv edilmiş kimi işarələnib.
ShinyHunters adətən sızmaları öz onion saytında elan edir, hal-hazırda isə o sayt söndürülüb. Qrupun məlumat serveri onlayn qalır, lakin H&M ilə əlaqəli heç nə yoxdur. Ransomware.live qeydləri göstərir ki, ShinyHunters sentyabrın sonuna qədər aktiv idi, bu da ehtimal olunan elanın görünməsindən kifayət qədər əvvəl baş verib. Araşdırmacılar həm də qeyd ediblər ki, məlumat dəsti bir neçə Telegram kanalında yayılıb; onların sözünə görə bu, yalançı bayraq istifadəsinin daha ehtimal olduğunu göstərir.
Dəlillər anbar proqram təminatına işarə edir
Hücumçuların rabitə kanalında yeni mesaj göründü, orada deyilir ki, hadisə əslində üçüncü tərəfin sızması ola bilər. Özlərini ShinyHunters təmsil etmirən hücumçular məhsul məlumatlarının JSON qeydləri olan kiçik fayıl dərc etdilər. Cybernews təhlili göstərir ki, nümunələr anbar idarəetmə proqram platforması GreyOrange ilə əlaqəlidir; platforma müştəriləri arasında H&M və Walmart Canada-nı göstərir.
Qeydlər məhsul şəkillərinin URL-lərini və H&M-ə aid ola biləcək müxtəlif identifikatorları əhatə edir. Lakin araşdırmacılar xəbərdar ediblər ki, bu hücumçuların işçilərin şəxsi məlumatları kimi daha həssas materialları əlində olduğu deməkdir; çünki bu sistemin quruluşuna və GreyOrange ilə inteqrasiyasına asılıdır.
Cybernews şərh üçün həm GreyOrange, həm də H&M üçün müraciət etdi və cavab aldıqda məqaləni yeniləyəcək.
Mənbələr: Cybernews
SiTech — AI ilə gücləndirilmiş veb hazırlanması
Sürətli və müasir saytlar qurur, AI-ı real biznes proseslərinə gətiririk. Layihəniz və ya sualınız var? Kömək etməyə hazırıq.