Слід витоку даних H&M веде до розробника складського ПЗ GreyOrange

H&M перевіряє звинувачення у витоку даних після того, як зловмисники заявили, що мають дані компанії і дали шведській роздрібній мережі три дні на зв’язок, інакше опублікують їх. Раніше H&M заявляла, що не бачить ознак компрометації.

Зв’язок із ShinyHunters викликає сумніви

За повідомленнями ЗМІ, інцидент приписували ShinyHunters, хакерській групі, відомій кампаніями з вимагання даних. Однак дослідники Cybernews не знайшли доказів, що підтверджують це. За даними інструменту моніторингу кібербезпеки Vercert, набір даних H&M з’явився на підпільних форумах минулого тижня під ім’ям ShinyHunters, хоча акаунт за дописом був позначений як видалений.

ShinyHunters зазвичай оголошує про витоки на власному onion-сайті, який зараз вимкнено. Сервер даних групи залишається онлайн, але не містить нічого, пов’язаного з H&M. Записи Ransomware.live показують, що ShinyHunters була активна до кінця вересня, тобто це сталося досить рано до ймовірного оголошення. Дослідники також зазначили, що набір даних поширюється в кількох каналах Telegram, що, на їхню думку, робить більш імовірним використання хакерами підробного прапора.

Докази вказують на ПЗ для управління складом

На каналі спілкування зловмисників з’явилося нове повідомлення, у якому йдеться, що інцидент насправді може бути витоком даних третьої сторони. Зловмисники, які заявили, що справді не представляють ShinyHunters, опублікували невеликий файл із записами JSON з інформацією про продукти. Аналіз Cybernews показав, що зразки пов’язані з GreyOrange, платформою програмного забезпечення для управління складом, яка серед своїх клієнтів називає H&M і Walmart Canada.

Записи включали URL-адреси зображень продуктів і різні ідентифікатори, які можуть належати H&M. Однак дослідники попередили, що це взагалі не означає, ніби зловмисники мають у руках більш чутливі матеріали, наприклад персональні дані співробітників, оскільки це залежить від того, як побудована система та як вона інтегрована з GreyOrange.

Cybernews звернулась за коментарем і до GreyOrange, і до H&M та оновить статтю, коли отримає відповіді.

Джерела: Cybernews