H&M перевіряє твердження ShinyHunters про витік даних

H&M перевіряє непідтверджені твердження ShinyHunters

ShinyHunters заявила, що отримала доступ до таких баз H&M, які включають записи запасів, дані логістики, аналітику продажів та деталі інфраструктур, що використовуються для управління магазинами та виконання замовлень. За словами H&M, наразі не виявлено ознак пошкодження середовища даних.

Роздрібна мережа заявила, що розслідує твердження про потенційний інцидент кібербезпеки, пов’язаний із ShinyHunters, і намагається визначити, чи є вони обґрунтованими. Вона описала цю проблему як пов’язану з обмеженою частиною даних H&M Group і не поширювала додаткових деталей.

Контекст роздрібної мережі

H&M керує приблизно 4000 магазинами на понад 80 ринках. До її портфелю входять COS, Weekday, & Other Stories та Arket. Твердження з’явилися після окремого інциденту з ASOS, про який поширилися відомості; за словами ASOS, неавторизована сторона отримала доступ до персональних даних, тоді як доступу до інформації платіжних карток і паролів облікових записів не було. У попередженнях для користувачів ASOS також згадала компанію Snowflake, яка постачає сховища даних, що були скомпрометовані.

Підпис ShinyHunters

ShinyHunters відома атаками соціальної інженерії, у яких вона називає себе співробітниками IT-підтримки і намагається отримати дані для входу співробітників, зокрема доступ до Okta, за допомогою фішингу. У останні місяці група заявляла про атаки на Hims & Hers, ReliaQuest, CyrusOne, Sysco та Ralph Lauren, а раніше повідомляла про проникнення в голландського телеком-провайдера Odido та Європейську комісію.

Група також заявила, що за допомогою вебпорталу вакансій FBI отримала конфіденційні дані FBI майже про всіх агентів, співробітників і претендентів на роботу. Влада Нідерландів 15 вересня заарештувала 24-річного амстердамчаніна на підозрі у причетності, коли ShinyHunters відкинула твердження, що це була частина її операції. На початку жовтня в Йорданії заарештували ще одного підозрюваного члена групи, і, за відомостями, він допоміг FBI у пошуку інших підозрюваних. Після арештів у Нідерландах група активізувала масову кампанію експлуатації, спрямовану на системи управління людськими ресурсами Oracle PeopleSoft.

Джерела: Cybernews