H&M ShinyHunters-in məlumat pozuntusu dəlillərini yoxlayır

H&M ShinyHunters-in təsdiqlənməmiş iddialarını yoxlayır

ShinyHunters H&M bazalarına, yəni ehtiyatların qeydlərinə, logistika məlumatlarına, satış analitikasına və mağazaların idarə edilməsi və sifarişlərin icrası üçün istifadə olunan infrastrukturun təfərrüatlarına giriş əldə etdiyini bildirdi. H&M-ə görə, hələ ki məlumat mühitinə zərər yetirilməsinə dair əlamət aşkar edilməyib.

Pərakəndə satış şəbəkəsi ShinyHunters ilə əlaqəli potensial kibertəhlükəsizlik hadisəsinin iddialarını araşdırdığını və onların əsaslı olub-olmadığını müəyyənləşdirməyə çalışdığını bildirdi. Şirkət bu məsələni H&M Group məlumatlarının məhdud hissəsi ilə əlaqəli kimi təsvir etdi və əlavə təfərrüatlar yayımlamadı.

Pərakəndə satış şəbəkəsinin konteksti

H&M 80-dən çox bazarda təxminən 4000 mağazanı idarə edir. Portfelinə COS, Weekday, & Other Stories və Arket daxildir. İddialar ayrıca ASOS hadisəsi haqqında yayılmış xəbərlərə tab gətirir; ASOS-ın sözləsinə görə, üçüncü tərəf şəxsi məlumatlara giriş əldə etmişdir, lakin ödəniş kartı məlumatlarına və hesab parollarına giriş baş verməyib. ASOS istifadəçilər üçün xəbərdliklərdə zədələnmiş məlumat deposu şirkəti Snowflake-i də bəyan etdi.

ShinyHunters-in imzası

ShinyHunters sosial mühəndisliyə əsaslanan hücumları ilə tanınır; bu hücumlarda hücumçular IT dəstək işçiləri kimi çıxış edir və fişinq vasitəsilə işçilərin giriş məlumatlarını, o cümlədən Okta girişini əldə etməyə çalışır. Son aylarda qrup Hims & Hers, ReliaQuest, CyrusOne, Sysco və Ralph Lauren şirkətlərinə hücum etdiyini bildirdi, daha əvvəl isə Hollandiyanın telekom provayderi Odido və Avropa Komissiyasına hücumlar iddia etdi.

Qrup həmçinin FBI vakansiyalarının veb portalı vasitəsilə hər bir agentin, işçinin və iş axtaranın barədə həssas FBI məlumatlarını əldə etdiyini bildirdi. Hollandiya hakimiyyəti orqanları 15 sentyabrda 24 yaşlı Amsterdam sakinini iştirak etməyi şübhəsinə əsasən tutub saxladı, belə ki ShinyHunters bunun öz əməliyyatına aid olduğunu etiraf etmədi. Oktyabrın əvvəlində İordaniyada şübhəli bir üzv də tutub saxlandı və xəbərlərə görə, o, FBI-nin başqa şübhəlilərin tapılmasına kömək etdi. Hollandiyada tutulmanından sonra qrup Oracle PeopleSoft-un insan resurslarının idarə edilmə sistemlərinə yönəlmiş genişmiqyaslı istismar kampaniyası ilə fəaliyyəti canlandırdı.

Mənbələr: Cybernews