Der schwedische Modehändler H&M untersucht Vorwürfe, dass die ShinyHunters-Hacking-Gruppe vertrauliche Unternehmensinformationen zugänglich gemacht hat, was möglicherweise Details zu Lagerbestand, Verkäufen und Lieferkettenoperationen offenlegen könnte. Das Unternehmen betonte jedoch, dass seine Untersuchung keine Hinweise auf einen Kompromiss gefunden hat.
Die Vorwürfe tauchten auf, nachdem ShinyHunters behauptet hatte, Zugang zu internen Datenbanken mit Betriebsunterlagen erhalten zu haben. Laut der Gruppe umfassen die Informationen Lagerverwaltungsdaten, Logistikunterlagen, Verkaufsanalysen und technische Details zu Systemen, die Einzelhandelsgeschäfte und Auftragsabwicklung unterstützen.
Solche Informationen könnten offenbaren, wie H&M die Warenverteilung verwaltet, den Verkauf überwacht und Aktivitäten im internationalen Einzelhandelsnetz koordiniert. Dennoch haben die Hacker keine unabhängig verifizierten Beweise geliefert, die belegen, dass der angebliche Einbruch stattgefunden hat.
H&M räumte die Vorwürfe in einer von der Times veröffentlichten Erklärung zu und bestätigte, dass es Ansprüche bezüglich einer möglicherweise begrenzten Menge an Unternehmensdaten prüfe. Der Einzelhändler erklärte, dass der Schutz seiner Informations- und Technologieinfrastruktur weiterhin Priorität habe, könne aber während der laufenden Untersuchung keine weiteren Details nennen.
Das Unternehmen betreibt etwa 4.000 Filialen in mehr als 80 Märkten. Neben der Hauptmarke H&M besitzt die Gruppe mehrere weitere Modemarken, darunter COS, Arket, Weekday und & Other Stories.
ShinyHunters ist eine finanziell motivierte Cyberkriminalitätsoperation, die mit Datendiebstahl und Erpressung in Verbindung steht. Seine Mitglieder haben häufig auf Social-Engineering-Techniken zurückgegriffen, darunter das Nachahmen von IT-Support-Mitarbeitern im Unternehmen, um Mitarbeiter dazu zu bewegen, Zugangsdaten offenzulegen oder Zugang zu Geschäftsanwendungen zu gewähren.
Die jüngsten Vorwürfe der Gruppe tauchen vor dem Hintergrund erhöhter Cybersicherheitsbedenken in der Modebranche auf. Der britische Online-Händler ASOS bestätigte kürzlich den unbefugten Zugriff auf Kundendaten über Drittanbietersysteme, nachdem ein Angreifer Mitarbeiterzugangsdaten erhalten hatte.
Obwohl die Vorfälle wegen ihres zeitlichen Timings Aufmerksamkeit erregt haben, wurde keine bestätigte technische Verbindung zwischen dem ASOS-Datenverstoß und dem angeblichen H&M-Einbruch festgestellt.
ShinyHunters sieht sich zudem verstärkter Beobachtung durch die Strafverfolgungsbehörden nach jüngsten Festnahmen mutmaßlicher Bekannten und Ermittlungen zu Angriffen auf große Organisationen ausgesetzt.
Für H&M bleibt die unmittelbare Frage, ob die Angreifer tatsächlich interne Informationen erhalten haben oder unbegründete Behauptungen aufstellen. Das Unternehmen hat keine Bestätigung von Kundendaten, Betriebsstörungen oder unbefugtem Zugriff auf seine Systeme bestätigt.