H&M-ի տվյալների թափման սպառնալիքները հղում են GreyOrange-ին, լոգիստիկայի ծրագրի ապահովողին

H&M-ն հաստատում է տվյալների թափման սպառնալիքները այնուհետև, երբ հաքերները հայտարարեցին, որ ընկերության տվյալները կան և տրամադրում են երեք օր կապի համար, հակառակ դեպքում դրանք հրապարակելու են։ H&M-ն վաղը հայտարարեց, որ գրավման նշանները չի տեսնում։

ShinyHunters-ի կապը տակ է հարցման

Մեդիայի հաղորդմամբ, ինցիդենտը ShinyHunters-ին վերագրեցին՝ հաքերային խմբին, որը տվյալների գողության камպանիաների համար հայտնի է։ Իսկ Cybernews-ի հետազոտությունները չգտան սա ապացուցող ապացույցները։ Կիբեր անվտանգության Vercert գործիքի տվյալներով, H&M-ի տվյալների հավաքածուները անցյալ շաբաթը թաքնված ֆորումներում հայտնվեցին ShinyHunters-ի անունով, kuitenո գրառման зад Azerbaijan account-ը նշված էր որպես escritores։

ShinyHunters-ն սովորաբար իր onion կայքում է հրապարակում տվյալները, որը ներկայումս դադարեցրել է։ Գuruhի տվյալների սերվերը օնլայն է մնացել, բայց H&M-ի հետ կապված ոչինչ չի պարունակում։ Ransomware.live-ի գրառումները ցույց են տալիս, որ ShinyHunters-ն սեպտեմբերի վերջ까지 ակտիվ էր, ինչը առաջացել է նախատեսված հայտարարության պատեհը ավելի ადრე։ Ուսումնականները նաև նշեցին, որ տվյալների հավաքածուները մի քանի Telegram-ի կանալներում են տարածվել, ինչը, ըստ նրանց՝ անհսկված հաքերների կողմից սխալ դրոշի օգտագործման վերլուծությունը ավելի հավանական է դնում։

Ապացույցները կետավորում են լոգիստիկայի ծրագրի ապահովողին

Հարկերի կապակցման կանալի վրա հայտնվել է նոր հաղորդագրություն, որտեղ նշվում է, որ հնարավոր է, որ ինցիդենտը իրականում երրորդ կողմի տվյալների թափման է։ Հարկերը, որոնք ասացին, որ իրականում չեն ներկայացնում ShinyHunters-ին, հրապարակեցին փոքր ֆայլ ապրանքի տեղեկությունների JSON գրառումներով։ Cybernews-ի վերլուծությունը ցույց տվեց, որ նմուշները կապված էին GreyOrange-ի հետ՝ լոգիստիկայի կառավարման ծրագրային հարթակի հետ, որի հաճախորդների Среди են H&M-ը և Walmart Canada-ը։

Գրառումները ներառում էին ապրանքի URL-ները և տարբեր.injectorները, որոնք H&M-ին կարող են պատկանել։ Ուսումնականներըोपzerwarned, որ դա չի նշանակում, որ հարկերին ավելի cảmուն տրանսֆեր, օրինակ աշխատակիցների անձնական տվյալները, ձեռքի մեջ ունենան, քանի որ դա կախված է այն.${'…'}implique համակարգի կառուցման ելքով և ինչպես ինտեգրված է GreyOrange-ի հետ։

Cybernews-ը metadata 흩 commentary노lard那些 GreyOrange-ին և H&M-ին მიმართեց և թարմացնում է հոդվածը, երբ ստանա պատասխանները։

Տվյալները: Cybernews