H&M-ის მონაცემების გაჟონვის კვალი საწყობის მიმწოდებელ GreyOrange-მდე მიდის

H&M-ი ამოწმებს გაჟონვის ბრალდებებს მას შემდეგ, რაც თავდამსხმელებმა განაცხადეს, რომ კომპანიის მონაცემები აქვთ და შვედურ საცალო ქსელს სამი დღე მისცეს კონტაქტისთვის, თორემ გაასაჯაროებენ. H&M-მა ადრე განაცხადა, რომ კომპრომიტაციის ნიშნებს ვერ ხედავს.

ShinyHunters-თან კავშირი ეჭვქვეშაა

მედიის ცნობებით, ინციდენტი ShinyHunters-ს მიაწერეს, ჰაკერულ ჯგუფს, რომელიც მონაცემების გამოძალვის კამპანიებით არის ცნობილი. თუმცა Cybernews-ის მკვლევარებმა ამ მტკიცების დამადასტურებელი მტკიცებულება ვერ იპოვეს. კიბერუსაფრთხოების თვალთვალის ინსტრუმენტ Vercert-ის მიხედვით, H&M-ის მონაცემთა ნაკრები გასულ კვირას მიწისქვეშა ფორუმებზე ShinyHunters-ის სახელით გამოჩნდა, თუმცა პოსტის უკან მდგომი ანგარიში გაუქმებულად იყო მონიშნული.

ShinyHunters-ი ჩვეულებრივ გაჟონვებს საკუთარ onion საიტზე აცხადებს, რომელიც ამჟამად გამორთულია. ჯგუფის მონაცემთა სერვერი ონლაინ რჩება, მაგრამ H&M-თან დაკავშირებულ არაფერს არ შეიცავს. Ransomware.live-ის ჩანაწერები აჩვენებს, რომ ShinyHunters-ი სექტემბრის ბოლომდე აქტიური იყო, რაც სავარაუდო განცხადების გამოჩენამდე საკმაოდ ადრე მოხდა. მკვლევარებმა ასევე აღნიშნეს, რომ მონაცემთა ნაკრები რამდენიმე Telegram-ის არხზე ვრცელდება, რაც, მათი თქმით, უკავშირო ჰაკერების მიერ ცრუ დროშის გამოყენების მტკიცებას უფრო სავარაუდოს ხდის.

მტკიცებულებები საწყობის პროგრამულ უზრუნველყოფაზე მიუთითებს

თავდამსხმელთა საკომუნიკაციო არხზე ახალი შეტყობინება გამოჩნდა, რომელშიც ნათქვამია, რომ ინციდენტი შესაძლოა სინამდვილეში მესამე მხარის გაჟონვა იყოს. თავდამსხმელებმა, რომლებმაც თქვეს, რომ ნამდვილად არ წარმოადგენენ ShinyHunters-ს, გამოაქვეყნეს პატარა ფაილი პროდუქტის ინფორმაციის JSON ჩანაწერებით. Cybernews-ის ანალიზმა აჩვენა, რომ ნიმუშები დაკავშირებული იყო GreyOrange-თან, საწყობის მართვის პროგრამულ პლატფორმასთან, რომელიც თავის კლიენტებს შორის H&M-სა და Walmart Canada-ს ასახელებს.

ჩანაწერები მოიცავდა პროდუქტის სურათების URL-ებს და სხვადასხვა იდენტიფიკატორს, რომლებიც H&M-ს შეიძლება მიკუთვნებოდეს. თუმცა მკვლევარებმა გააფრთხილეს, რომ ეს სულაც არ ნიშნავს, თითქოს თავდამსხმელებს უფრო მგრძნობიარე მასალა, მაგალითად თანამშრომლების პერსონალური მონაცემები, ხელში აქვთ, რადგან ეს დამოკიდებულია იმაზე, თუ როგორ არის სისტემა აგებული და როგორ ინტეგრირდება მასთან GreyOrange-ი.

Cybernews-მა კომენტარისთვის მიმართა როგორც GreyOrange-ს, ისე H&M-ს და სტატიას განაახლებს, როცა პასუხებს მიიღებს.

წყაროები: Cybernews