El minorista sueco de moda H&M está investigando las acusaciones de que el grupo de hackers ShinyHunters accedió a información confidencial de la empresa, lo que podría revelar detalles sobre su inventario, ventas y operaciones en la cadena de suministro. Sin embargo, la empresa ha enfatizado que su investigación no ha encontrado pruebas de un compromiso.
Las acusaciones surgieron después de que ShinyHunters afirmara haber obtenido acceso a bases de datos internas que contienen registros operativos. Según el grupo, la información incluye datos de gestión de stock, registros logísticos, análisis de ventas y detalles técnicos sobre los sistemas que apoyan las tiendas minoristas y el cumplimiento de pedidos.
Dicha información podría revelar cómo gestiona H&M la distribución de mercancías, supervisa las ventas y coordina las actividades en su red minorista internacional. No obstante, los hackers no han proporcionado pruebas verificadas de forma independiente que demuestren que la supuesta intrusión ocurrió.
H&M reconoció las acusaciones en un comunicado informado por The Times, confirmando que estaba examinando afirmaciones relativas a una posible cantidad limitada de datos de la empresa. El minorista afirmó que proteger su infraestructura de información y tecnología seguía siendo una prioridad, pero no pudo proporcionar detalles adicionales mientras continuara la investigación.
La empresa opera aproximadamente 4.000 tiendas en más de 80 mercados. Junto a su marca principal H&M, el grupo posee varias otras marcas de moda, incluyendo COS, Arket, Weekday y & Other Stories.
ShinyHunters es una operación cibercriminal con motivación financiera asociada al robo de datos y la extorsión. Sus miembros han recurrido frecuentemente a técnicas de ingeniería social, incluyendo hacerse pasar por personal de soporte informático corporativo para persuadir a los empleados a revelar credenciales o conceder acceso a aplicaciones empresariales.
Las últimas acusaciones del grupo surgen en medio de crecientes preocupaciones de ciberseguridad en la industria de la moda. El minorista británico en línea ASOS confirmó recientemente acceso no autorizado a la información de los clientes a través de sistemas de terceros tras la obtención de credenciales de un empleado por parte de un atacante.
Aunque los incidentes han llamado la atención por su momento, no se ha establecido ninguna conexión técnica confirmada entre la brecha de ASOS y la supuesta intrusión de H&M.
ShinyHunters también ha enfrentado un aumento del escrutinio policial tras recientes arrestos de presuntos asociados e investigaciones sobre ataques dirigidos a grandes organizaciones.
Para H&M, la cuestión inmediata sigue siendo si los atacantes realmente obtuvieron información interna o están haciendo afirmaciones no fundamentadas. La empresa no ha confirmado la exposición de datos de los clientes, la interrupción operativa ni el acceso no autorizado a sus sistemas.