H&M, ShinyHunters veri ihlali iddialarını soruşturuyor

H&M, ShinyHunters'ın doğrulanmamış iddialarını soruşturuyor

ShinyHunters, H&M'in stok kayıtlarını, lojistik verilerini, satış analitiğini ve mağazaların yönetimi ile siparişlerin yerine getirilmesi için kullanılan altyapı ayrıntılarını kapsayan veritabanlarına erişim elde ettiğini açıkladı. H&M'e göre, şu ana kadar veri ortamında hasar belirtisi tespit edilmedi.

Perakende ağı, ShinyHunters ile bağlantılı potansiyel siber güvenlik olayına ilişkin iddiaları soruşturduğunu ve bunların temeli olup olmadığını belirlemeye çalıştığını açıkladı. Sorunu, H&M Group verilerinin sınırlı bir kısmıyla ilişkilendirdi ve ek ayrıntı yayımlamadı.

Perakende ağının bağlamı

H&M, yaklaşık 4000 mağazasını 80'den fazla pazarada yönetiyor. Portföyünde COS, Weekday, & Other Stories ve Arket yer alıyor. İddialar, haberlerin yayıldığı ayrı bir ASOS olayını izledi; ASOS'a göre yetkisiz taraf kişisel verilere erişim elde etti, ancak ödeme kartı bilgilerine ve hesap şifrelerine erişim olmadı. ASOS, kullanıcılarına yönelik uyarılarında ayrıca veri deposu şirketi Snowflake'ı da andı.

ShinyHunters'ın imzası

ShinyHunters, sosyal mühendislik saldırılarıyla tanınır; bu saldırılarda kendilerini BT destek çalışanı olarak tanıtır ve yoluyla çalışanların kimlik bilgilerini, bunlar arasında Okta erişimini elde etmeye çalışır. Son aylarda grup, Hims & Hers, ReliaQuest, CyrusOne, Sysco ve Ralph Lauren'a yönelik saldırılar açıkladı; daha önce Hollandalı telekom sağlayıcı Odido ve Avrupa Komisyonu'na yönelik ihlalleri duyurmuştu.

Grup ayrıca, FBI'nin açık pozisyonlar portalı aracılığıyla neredeyse tüm ajanların, çalışanların ve iş başvurusu yapanların hassas FBI verilerine erişim elde ettiğini duyurdu. Hollanda makamları, 15 Eylül'de 24 yaşındaki Amsterdam'lı bir erkeği katılım şüphesiyle tutukladı; ShinyHunters ise bunun kendi operasyonunun parçası olduğu iddialarını reddetti. Ekim başında Ürdün'de bir şüpheli üye daha tutuklandı ve haberlere göre FBI'nin diğer şüphelileri bulmasına yardım etti. Hollanda'daki tutuklunun ardından grup, Oracle PeopleSoft'in insan kaynakları yönetim sistemlerini hedef alan büyük ölçekli bir istismar kampanyasıyla aktivitesini yeniledi.

Kaynaklar: Cybernews