H&M veri sızdırıltısının izleri depo tedarikçisi GreyOrange'a kadar uzanıyor

H&M, saldırganların şirketin verilerine sahip olduğunu ve İsveç perakende ağına üç gün içinde iletişim kurmazlarsa ifşa edeceklerini açıklamasının ardından sızdırıltı suçlamalarını araştırıyor. H&M daha önce herhangi bir uzlaşma belirtisi görmediğini açıklamıştı.

ShinyHunters bağlantısı şüphe altında

Medya haberlerine göre, olay veri şantajı kampanyalarıyla bilinen hacker grubu ShinyHunters'a atfedildi. Ancak Cybernews araştırmacıları bu iddiayı doğrulayacak kanıt bulamadı. Siber güvenlik izleme aracı Vercert'e göre, H&M veri seti geçen hafta ShinyHunters adı altında karanlık web forumlarında ortaya çıktı, ancak gönderinin arkasındaki hesap silinmiş olarak işaretlenmişti.

ShinyHunters genellikle sızdırıltılarını kendi onion sitesinde duyurur, bu site şu anda çevrimdışı. Grubun veri sunucusu çevrimiçi kalıyor ancak H&M ile ilişkili hiçbir şey içermiyor. Ransomware.live kayıtları, ShinyHunters'ın Eylül sonuna kadar aktif olduğunu gösteriyor, bu da muhtemelen açıklamanın ortaya çıkmasından oldukça önce gerçekleşti. Araştırmacılar ayrıca veri setinin birkaç Telegram kanalında yayıldığını belirttiler, bu da onlara göre sahte bayrak operasyonlarını yapan hackerların iddiasını daha olası kılıyor.

Kanıtlar depo yazılımına işaret ediyor

Saldırganların iletişim kanalında olayın aslında bir üçüncü taraf sızdırıltısı olabileceğini belirten yeni bir mesaj ortaya çıktı. Gerçekten de ShinyHunters'ı temsil etmediklerini söyleyen saldırganlar, ürün bilgilerinin JSON kayıtlarını içeren küçük bir dosya yayınladı. Cybernews analizi, örneklerin depo yönetim yazılımı platformu GreyOrange ile ilişkili olduğunu gösterdi; bu platform müşterileri arasında H&M ve Walmart Canada'yı sayıyor.

Kayıtlar ürün resimlerinin URL'lerini ve H&M'ye atfedilebilecek çeşitli tanımlayıcıları içeriyordu. Ancak araştırmacılar, saldırganların çalışanların kişisel verileri gibi daha hassas materyale sahip olduğu anlamına gelmekle olmadığını çünkü bunun sistemin nasıl kurulduğuna ve GreyOrange ile nasıl entegre edildiğine bağlı olduğunu uyardılar.

Cybernews hem GreyOrange'a hem de H&M'ye yorum için başvurdu ve yanıtları aldığında makaleyi güncelleyecek.

Kaynaklar: Cybernews