H&M בודק את הראיות לפריצת נתונים של ShinyHunters

H&M בודקת את הראיות הלא מאומתות של ShinyHunters

ShinyHunters הצהירה שהשיגה גישה למאגרים של H&M, כולל רשומות מלאי, נתוני לוגיסטיקה, אנליטיקת מכירות ופרטי תשתית המשמשים לניהול חנויות ולהשלמת הזמנות. לטענת H&M, עדיין לא זוהה סימן לפגיעה בסביבת הנתונים.

רשת הקמעונאות הצהירה שהיא בודקת טענות לאירוע אבטחת מידע פוטנציאלי הקשור ל-ShinyHunters, ומנסה לקבוע האם הן מגובות בראיות. היא תיארה את הסוגיה כקשורה לחלק מוגבל מנתוני H&M Group, ולא פרסמה פרטים נוספים.

הקשר של רשת הקמעונאות

H&M מנהלת כ-4000 חנויות ביותר מ-80 שוקים. תיק העסקים שלה כולל את COS, Weekday, & Other Stories ואת Arket. הטענות הגיעו בעקבות אירוע נפרד שהעסיק את ASOS וסביבו הופצו דיווחים; לפי ASOS, צד בלתי מורשה ניגש לנתונים אישיים, אך לא ניגש לפרטי כרטיסי תשלום ולסיסמאות חשבון. בהתראות ללקוחות, ASOS ציינה גם חברת אחסון נתונים שנחשפה בשם Snowflake.

חתימתה של ShinyHunters

ShinyHunters ידועה בהתקפות הנדסה חברתית, שבהן היא מתחזה לעובדי תמיכת IT ומנסה בפישינג להשיג נתוני כניסה של עובדים, כולל גישה ל-Okta. בחודשים האחרונים הקבוצה הכריזה על התקפות נגד Hims & Hers, ReliaQuest, CyrusOne, Sysco ו-Ralph Lauren, ובעבר הודיעה על פריצות בספקית התקשורת ההולנדית Odido ובנציבות האירופית.

הקבוצה הצהירה גם כי באמצעות פורטל הווקנסיות של FBI היא השיגה נתונים רגישים של FBI על כמעט כל סוכן, עובד ומחפש עבודה. רשויות הולנד עצרו ב-15 בספטמבר גבר בן 24 מאמסטרדם בחשד להשתתפות, בעוד ShinyHunters דחתה טענות כי המקרה היה חלק מהפעילות שלה. בתחילת אוקטובר נעצר בירדן חבר חשוד נוסף ולפי דיווחים הוא סייע ל-FBI באיתור חשודים אחרים. לאחר המעצר בהולנד הקבוצה חידשה פעילות באמצעות מסע ניצול מאסיבי שהתמקד במערכות ניהול משאבי אנוש של Oracle PeopleSoft.

מקורות: Cybernews