İsveçli moda perakendecisi H&M, ShinyHunters hack grubunun gizli şirket bilgilerine eriştiği iddialarını araştırıyor; bu da envanter, satış ve tedarik zinciri operasyonlarıyla ilgili detayları ortaya çıkarabilir. Ancak şirket, soruşturmasının bir uzlaşma kanıtı ortaya çıkarmadığını vurguladı.
İddialar, ShinyHunters’ın operasyonel kayıtları içeren iç veri tabanlarına erişim sağladığını iddia ettikten sonra ortaya çıktı. Gruba göre, bilgiler stok yönetimi verileri, lojistik kayıtları, satış analizleri ve perakende mağazaları ile sipariş teslimatını destekleyen sistemlerle ilgili teknik detayları içeriyor.
Bu tür bilgiler, H&M’nin ürün dağıtımını nasıl yönettiğini, satışları nasıl izlediğini ve uluslararası perakende ağı boyunca faaliyetleri nasıl koordine ettiğini ortaya çıkarabilir. Buna rağmen, hackerlar iddia edilen müdahalenin gerçekleştiğini kanıtlayan bağımsız doğrulanmış kanıtlar sunmadılar.
H&M, The Times’ın bildirdiği açıklamada iddiaları kabul etti ve potansiyel olarak sınırlı sayıda şirket verisiyle ilgili iddiaları incelediğini doğruladı. Perakendeci, bilgi ve teknoloji altyapısını korumanın öncelik olarak kaldığını ancak soruşturma devam ederken ek detay veremeyeceğini belirtti.
Şirket, 80’den fazla pazarda yaklaşık 4.000 mağaza işletmektedir. Ana H&M markasının yanı sıra, grup COS, Arket, Weekday ve Other Stories gibi birçok moda markasına da sahiptir.
ShinyHunters, veri hırsızlığı ve şantajla ilişkilendirilen, finansal motivasyonlu bir siber suç operasyonudur. Üyeleri, çalışanları kimlik bilgilerini açıklamaya veya iş başvurularına erişim izni vermeye ikna etmek için kurumsal BT destek personeli gibi sosyal mühendislik tekniklerine sıkça güvenmiştir.
Grubun son iddiaları, moda sektöründeki artan siber güvenlik endişeleri arasında ortaya çıktı. İngiliz çevrimiçi perakendeci ASOS, bir saldırganın çalışan kimlik bilgilerini ele geçirmesinin ardından üçüncü taraf sistemler üzerinden müşteri bilgilerine yetkisiz erişimi doğruladı.
Olaylar zamanlamaları nedeniyle dikkat çekmiş olsa da, ASOS ihlali ile iddia edilen H&M müdahalesi arasında kesin teknik bağlantı bulunamadı.
ShinyHunters, yakın zamanda şüpheli ortaklarının tutuklanması ve büyük kuruluşları hedef alan saldırılarla ilgili soruşturmaların ardından kolluk kuvvetlerinin artan denetimiyle karşı karşıya kaldı.
H&M için en acil soru, saldırganların gerçekten iç bilgileri mi elde edecekleri yoksa desteklenmeyen iddialarda bulunup bulunmadıkları konusunda hâlâ duruyor. Şirket, müşteri verilerine açığa, operasyonel kesintiye veya sistemlerine yetkisiz erişime sahip olup olmadığını doğrulamadı.