Le détaillant suédois de mode H&M enquête sur des allégations selon lesquelles le groupe de piratage ShinyHunters aurait accédé à des informations confidentielles de l’entreprise, révélant potentiellement des détails sur son stock, ses ventes et ses opérations de chaîne d’approvisionnement. Cependant, l’entreprise a souligné que son enquête n’avait pas révélé de preuve de compromission.
Les allégations ont émergé après que ShinyHunters a affirmé avoir obtenu accès à des bases de données internes contenant des dossiers opérationnels. Selon le groupe, ces informations incluent des données de gestion des stocks, des dossiers logistiques, des analyses de ventes et des détails techniques sur les systèmes soutenant les magasins de détail et la gestion des commandes.
De telles informations pourraient révéler comment H&M gère la distribution des marchandises, surveille les ventes et coordonne les activités à travers son réseau international de détail. Néanmoins, les hackers n’ont pas fourni de preuves vérifiées de manière indépendante établissant que l’intrusion alléguée a eu lieu.
H&M a reconnu ces allégations dans un communiqué rapporté par The Times, confirmant qu’il examinait des allégations concernant une quantité potentiellement limitée de données de l’entreprise. Le détaillant a déclaré que la protection de son infrastructure informatique et technologique restait une priorité, mais qu’il n’a pas pu fournir de détails supplémentaires pendant la poursuite de l’enquête.
L’entreprise exploite environ 4 000 magasins sur plus de 80 marchés. En plus de sa marque principale H&M, le groupe possède plusieurs autres marques de mode, dont COS, Arket, Weekday et & Other Stories.
ShinyHunters est une opération cybercriminelle à motivation financière associée au vol de données et à l’extorsion. Ses membres se sont souvent appuyés sur des techniques d’ingénierie sociale, notamment en se faisant passer pour du support informatique d’entreprise afin de persuader les employés de divulguer leurs identifiants ou d’accorder l’accès à des applications professionnelles.
Les dernières allégations du groupe émergent dans un contexte de préoccupations accrues en matière de cybersécurité dans l’industrie de la mode. Le détaillant en ligne britannique ASOS a récemment confirmé un accès non autorisé aux informations clients via des systèmes tiers après qu’un attaquant a obtenu des identifiants d’employés.
Bien que ces incidents aient attiré l’attention en raison de leur calendrier, aucun lien technique confirmé entre la faille de l’ASOS et l’intrusion présumée de H&M n’a été établi.
ShinyHunters a également fait l’objet d’une surveillance accrue des forces de l’ordre suite à l’arrestation récente d’associés présumés et aux enquêtes sur des attaques visant de grandes organisations.
Pour H&M, la question immédiate demeure de savoir si les attaquants ont réellement obtenu des informations internes ou s’ils font des affirmations non étayées. L’entreprise n’a pas confirmé l’exposition des données clients, la perturbation opérationnelle ou l’accès non autorisé à ses systèmes.