De Zweedse modewinkel H&M onderzoekt beschuldigingen dat de hackgroep ShinyHunters toegang heeft gehad tot vertrouwelijke bedrijfsinformatie, wat mogelijk details over haar voorraad, verkoop en supply chain activiteiten heeft onthuld. Het bedrijf heeft echter benadrukt dat het onderzoek geen bewijs heeft gevonden van een compromis.
De beschuldigingen kwamen naar voren nadat ShinyHunters beweerde toegang te hebben gekregen tot interne databases met operationele gegevens. Volgens de groep omvat de informatie voorraadbeheergegevens, logistieke gegevens, verkoopanalyses en technische details over systemen die winkels en orderafhandeling ondersteunen.
Dergelijke informatie zou kunnen onthullen hoe H&M de distributie van goederen beheert, de verkoop monitort en activiteiten coördineert binnen zijn internationale retailnetwerk. Desalniettemin hebben de hackers geen onafhankelijk geverifieerd bewijs geleverd dat aantoont dat de vermeende inbraak heeft plaatsgevonden.
H&M erkende de beschuldigingen in een verklaring van The Times, waarin werd bevestigd dat het claims onderzocht met betrekking tot een mogelijk beperkte hoeveelheid bedrijfsgegevens. De retailer zei dat het beschermen van zijn informatie- en technologie-infrastructuur een prioriteit bleef, maar dat het geen verdere details kon geven zolang het onderzoek doorging.
Het bedrijf exploiteert ongeveer 4.000 winkels in meer dan 80 markten. Naast het belangrijkste merk H&M bezit de groep verschillende andere modemerken, waaronder COS, Arket, Weekday en & Other Stories.
ShinyHunters is een financieel gemotiveerde cybercriminele operatie die geassocieerd wordt met datadiefstal en afpersing. De leden hebben vaak vertrouwd op social engineering-technieken, waaronder het nadoen van IT-ondersteuningspersoneel van bedrijven om medewerkers te overtuigen hun inloggegevens prijs te geven of toegang te verlenen tot zakelijke applicaties.
De nieuwste beschuldigingen van de groep komen naar voren te midden van verhoogde zorgen over cybersecurity in de mode-industrie. De Britse online retailer ASOS heeft onlangs ongeautoriseerde toegang tot klantinformatie via systemen van derden bevestigd nadat een aanvaller werkloosheidsgegevens had verkregen.
Hoewel de incidenten vanwege hun timing aandacht hebben getrokken, is er geen bevestigd technisch verband vastgesteld tussen de ASOS-inbreuk en de vermeende H&M-inbraak.
ShinyHunters heeft ook te maken gehad met verhoogde controle door de politie na recente arrestaties van vermoedelijke medewerkers en onderzoeken naar aanvallen gericht op grote organisaties.
Voor H&M blijft de directe vraag of de aanvallers daadwerkelijk interne informatie hebben verkregen of niet-onderbouwde claims doen. Het bedrijf heeft geen bevestigde blootstelling aan klantgegevens, operationele verstoring of ongeautoriseerde toegang tot zijn systemen.