A varejista sueca de moda H&M está investigando alegações de que o grupo de hackers ShinyHunters acessou informações confidenciais da empresa, potencialmente expondo detalhes sobre seu estoque, vendas e operações na cadeia de suprimentos. No entanto, a empresa enfatizou que sua investigação não encontrou evidências de comprometimento.
As alegações surgiram depois que a ShinyHunters alegou ter obtido acesso a bancos de dados internos contendo registros operacionais. Segundo o grupo, as informações incluem dados de gestão de estoque, registros logísticos, análises de vendas e detalhes técnicos sobre sistemas que apoiam lojas de varejo e o atendimento de pedidos.
Essas informações podem revelar como a H&M gerencia a distribuição de mercadorias, monitora as vendas e coordena atividades em sua rede internacional de varejo. No entanto, os hackers não forneceram evidências verificadas de forma independente que comprovem que a alegada invasão ocorreu.
A H&M reconheceu as alegações em um comunicado divulgado pelo The Times, confirmando que estava examinando alegações sobre uma quantidade potencialmente limitada de dados da empresa. A varejista afirmou que proteger sua infraestrutura de informação e tecnologia continuava sendo prioridade, mas não pôde fornecer detalhes adicionais enquanto a investigação prosseguia.
A empresa opera aproximadamente 4.000 lojas em mais de 80 mercados. Além de sua principal marca H&M, o grupo possui várias outras marcas de moda, incluindo COS, Arket, Weekday e & Other Stories.
ShinyHunters é uma operação cibercriminosa com motivação financeira associada ao roubo de dados e extorsão. Seus membros frequentemente recorreram a técnicas de engenharia social, incluindo a impassibilidade de funcionários de suporte de TI corporativo para persuadir funcionários a divulgar credenciais ou conceder acesso a aplicativos empresariais.
As últimas alegações do grupo surgem em meio a crescentes preocupações com cibersegurança na indústria da moda. A varejista online britânica ASOS confirmou recentemente acesso não autorizado a informações de clientes por meio de sistemas de terceiros após um atacante obter credenciais de funcionários.
Embora os incidentes tenham chamado atenção devido ao seu momento, nenhuma conexão técnica confirmada entre a violação da ASOS e a suposta invasão da H&M foi estabelecida.
A ShinyHunters também enfrentou maior escrutínio policial após prisões recentes de supostos associados e investigações sobre ataques direcionados a grandes organizações.
Para a H&M, a questão imediata permanece se os atacantes realmente obtiveram informações internas ou estão fazendo alegações sem fundamento. A empresa não confirmou exposição aos dados dos clientes, interrupção operacional ou acesso não autorizado aos seus sistemas.