H&M-ը քննում է ShinyHunters-ի տվյալների արտահոսքի պնդումները

H&M-ը ստուգում է ShinyHunters-ի չհաստատված պնդումները

ShinyHunters-ը հայտարարել է, որ H&M-ի այն շտեմարաններին մուտք է ստացել, որոնք ներառում են պաշարների գրառումներ, լոգիստիկայի տվյալներ, վաճառքների վերլուծություն և խանութների կառավարման և պատվերների կատարման համար օգտագործվող ենթակառուցվածքի մանրամասներ։ H&M-ը նշում է, որ առայժմ տվյալների միջավայրի վնասման նշան չի հայտնաբերել։

Մանրածախ ցանցը հայտարարել է, որ քննում է ShinyHunters-ի հետ կապված պոտենցիալ կիբերանվտանգության միջադեպի պնդումները և փորձում է պարզել, թե արդյոք դրանք հիմնավորված են։ Նա դա նկարագրել է որպես H&M Group-ի տվյալների սահմանափակ հատվածի հետ կապված և չի տարածել լրացուցիչ մանրամասներ։

Մանրածախ ցանցի համատեքստ

H&M-ը կառավարում է մոտ 4000 խանութ 80-ից ավելի շուկաներում։ Նրա պորտֆելում են COS, Weekday, & Other Stories և Arket բրենդները։ Պնդումները հետևել են ASOS-ի առանձին միջադեպին, որի մասին հաղորդումներ տարածվել են. ASOS-ի համաձայն՝ չլիազորված կողմին հաջողվել է մուտք գործել անձնական տվյալներ, մինչդեռ վճարային քարտի տեղեկատվության և հաշիվների գաղտնաբառերի հասանելիություն չի եղել։ ASOS-ը սպառողներին ուղղված զգուշացումներում նաև հիշատակել է կոմպրոմետված տվյալների պահեստ Snowflake ընկերությունը։

ShinyHunters-ի գործելաոճը

ShinyHunters-ը հայտնի է սոցիալական ինժեներիայի հարձակումներով, որոնցում իրեն ներկայացնում է որպես IT աջակցության աշխատակից և ֆիշինգի միջոցով փորձում է ստանալ աշխատակիցների մուտքի տվյալներ, այդ թվում՝ Okta-ի հասանելիություն։ Վերջին ամիսներին խումբը հայտարարել է հարձակումների մասին Hims & Hers-ի, ReliaQuest-ի, CyrusOne-ի, Sysco-ի և Ralph Lauren-ի նկատմամբ, իսկ ավելի վաղ հայտարարել էր ներթափանցումների մասին հոլանդական հեռահաղորդակցական պրովայդեր Odido-ում և Եվրոպական հանձնաժողովում։

Խումբը նաև հայտարարել է, որ գրեթե յուրաքանչյուր գործակալի, աշխատակցի և աշխատանք փնտրողի մասին զգայուն FBI-ի տվյալներ է ձեռք բերել FBI-ի թափուր պաշտոնների վեբ պորտալի միջոցով։ Նիդերլանդների իշխանությունները սեպտեմբերի 15-ին ձերբակալել են 24 տարեկան ամստերդամցի տղամարդու՝ մասնակցության կասկածով, մինչդեռ ShinyHunters-ը հերքել է պնդումները, թե նա իր գործողության մաս է։ Հոկտեմբերի սկզբին Հորդանանում ձերբակալվել է ևս մեկ կասկածյալ անդամ և, հաղորդումների համաձայն, նա օգնել է FBI-ին այլ կասկածյալների որոնման գործում։ Նիդերլանդներում ձերբակալությունից հետո խումբը վերսկսել է ակտիվությունը՝ զանգվածային շահագործման արշավով, որը թիրախավորում էր Oracle PeopleSoft-ի մարդկային ռեսուրսների կառավարման համակարգերը։

Աղբյուրներ: Cybernews