עקבות דליפת הנתונים של H&M מובילים לספק המחסנים GreyOrange

H&M בודקת את ההאשמות בדליפת מידע לאחר שתוקפים הכריזו כי ברשותם נתוני החברה ונתנו לרשת הקמעות השוודית שלושה ימים ליצירת קשר, אחרת יפרסמו אותם. H&M הכריזה קודם לכן כי אינה רואה סימנים לפגיעה.

הקשר ל-ShinyHunters מוטל בספק

לפי דיווחי תקשורת, האירוע יוחס ל-ShinyHunters, קבוצת האקרים הידועה במסעות סחיטת נתונים. עם זאת, חוקרי Cybernews לא מצאו ראיות המאששות את הטענה. לפי כלי מעקב אבטחת מידע Vercert, מקבץ הנתונים של H&M הופיע בפורומים תת-קרקעיים בשם ShinyHunters בשבוע שעבר, אך החשבון שמאחורי הפוסט סומן כמבוטל.

ShinyHunters בדרך כלל מפרסם דליפים באתר ה-onion שלו, אשר כרגע כבוי. שרת הנתונים של הקבוצה נשאר מחובר לרשת, אך אינו כולל שום דבר הקשור ל-H&M. רשומות Ransomware.live מראות כי ShinyHunters היה פעיל עד סוף ספטמבר, מה שקרה זמן רב לפני הופעת ההצהרה המשוערת. החוקרים ציינו גם כי מקבץ הנתונים מופץ במספר ערוצי Telegram, מה שלטענתם הופך את הטענה לשימוש בדגל שקרי על ידי האקרים להסבר סביר יותר.

ראיות מצביעות על תוכנת מחסנים

בערוץ התקשורת של התוקפים הופיעה הודעה חדשה, שבה נאמר שהתקרית עשויה להיות למעשה פריצה של צד שלישי. התוקפים, שהכחישו כי מייצגים בפועל את ShinyHunters, פרסמו קובץ קטן עם רשומות JSON של מידע על מוצרים. ניתוח של Cybernews הראה שהדגימות היו מקושרות ל-GreyOrange, פלטפורמת תוכנה לניהול מחסנים, המזכה בין לקוחותיה את H&M ואת Walmart Canada.

הרשומות כללו כתובות URL של תמונות מוצרים ומזהים שונים שעשויים להשתייך ל-H&M. עם זאת, החוקרים הזהירו שזה לא בכלל אומר שלתוקפים יש בידיהם חומר רגיש יותר, למשל נתונים אישיים של עובדים, מכיוון שזה תלוי באופן שהמערכת בנויה ובאופן שהיא משתלבת איתה עם GreyOrange.

Cybernews פנתה להערה הן ל-GreyOrange והן ל-H&M ותעדכן את המאמר כאשר תקבל תשובות.

מקורות: Cybernews