H&M იკვლევს ShinyHunters-ის მონაცემთა გატეხვის მტკიცებებს

H&M ამოწმებს ShinyHunters-ის დაუდასტურებელ მტკიცებებს

ShinyHunters-მა განაცხადა, რომ მოიპოვა წვდომა H&M-ის ისეთ ბაზებზე, რომლებიც მოიცავს მარაგების ჩანაწერებს, ლოგისტიკის მონაცემებს, გაყიდვების ანალიტიკას და მაღაზიების მართვისა და შეკვეთების შესრულებისთვის გამოყენებული ინფრასტრუქტურის დეტალებს. H&M-ის თქმით, ჯერჯერობით არ აღმოუჩენია მონაცემთა გარემოს დაზიანების ნიშანი.

საცალო ქსელმა განაცხადა, რომ იკვლევს ShinyHunters-თან დაკავშირებული პოტენციური კიბერუსაფრთხოების ინციდენტის მტკიცებებს და ცდილობს დაადგინოს, საფუძვლიანია თუ არა ისინი. მან აღწერა ეს საკითხი, როგორც H&M Group-ის მონაცემთა შეზღუდულ ნაწილთან დაკავშირებული, და დამატებითი დეტალები არ გაავრცელა.

საცალო ქსელის კონტექსტი

H&M დაახლოებით 4000 მაღაზიას მართავს 80-ზე მეტ ბაზარზე. მის პორტფოლიოში შედის COS, Weekday, & Other Stories და Arket. მტკიცებები მოჰყვა ASOS-ის ცალკე ინციდენტს, რომლის შესახებაც ცნობები გავრცელდა; ASOS-ის თანახმად, უნებართვო მხარემ პერსონალურ მონაცემებზე მოიპოვა წვდომა, ხოლო გადახდის ბარათის ინფორმაციაზე და ანგარიშის პაროლებზე წვდომა არ მომხდარა. ASOS-მა მომხმარებლებისთვის გაფრთხილებებში ასევე ახსენა კომპრომეტირებული მონაცემთა საცავი კომპანია Snowflake.

ShinyHunters-ის ხელწერა

ShinyHunters ცნობილია სოციალური ინჟინერიის თავდასხმებით, რომლებშიც თავს IT მხარდაჭერის თანამშრომლებად ასახელებს და ფიშინგის მეშვეობით ცდილობს მოიპოვოს თანამშრომლების შესვლის მონაცემები, მათ შორის Okta-ზე წვდომა. ბოლო თვეებში ჯგუფმა განაცხადა თავდასხმების შესახებ Hims & Hers-ზე, ReliaQuest-ზე, CyrusOne-ზე, Sysco-ზე და Ralph Lauren-ზე, ხოლო ადრე აცხადებდა შეღწევებზე ჰოლანდიურ ტელეკომის პროვაიდერ Odido-ში და ევროპულ კომისიაში.

ჯგუფმა ასევე განაცხადა, რომ FBI-ის ვაკანსიების ვებპორტალის მეშვეობით მოიპოვა მგრძნობიარე FBI-ის მონაცემები თითქმის ყველა აგენტის, თანამშრომლისა და სამუშაოს მაძიებლის შესახებ. ნიდერლანდების ხელისუფლებამ 15 სექტემბერს დააკავა 24 წლის ამსტერდამელი მამაკაცი მონაწილეობის ეჭვის საფუძველზე, მაშინ როცა ShinyHunters-მა უარყო მტკიცებები, რომ ის მისი ოპერაციის ნაწილი იყო. ოქტომბრის დასაწყისში იორდანიაში კიდევ ერთი ეჭვმიტანილი წევრი დააკავეს და, ცნობების მიხედვით, ის დაეხმარა FBI-ს სხვა ეჭვმიტანილების მოძებნაში. ნიდერლანდებში დაკავების შემდეგ ჯგუფმა აქტივობა განაახლა მასიური ექსპლუატაციის კამპანიით, რომელიც Oracle PeopleSoft-ის ადამიანური რესურსების მართვის სისტემებზე იყო მიმართული.

წყაროები: Cybernews