چگونه حملات سایبری واقعاً رخ می‌دهند: روش‌های پشت حملات مثل H&M

در 12 اکتبر 2026، گروه H&M اعلام کرد که ادعاهای آنلاین درباره‌ی یک حادثه‌ی امنیتی سایبری که شامل 'دامنه‌ی محدود داده‌های گروه H&M' است را بررسی می‌کند، براساس بیانیه‌ای که Retail Gazette گزارش کرد. فروشنده‌ی خرده‌ای گفت که هیچ‌گونه نشانه‌ای یافت نکرده‌ است مبنی بر اینکه محیط داده‌ی آن مورد نفوذ واقع شده باشد و اداره‌ی کمیشنر اطلاعات انگلستان را مطلع نکرده است، براساس Beinsure.

ادعاها چند روز بعد از اینکه فروشنده‌ی پوشاک ASOS در 6 اکتبر تأیید کرد که یک نقض رخ داده است - جایی که مهاجمان با انتحال هویت یک مخاطب موثوق، اعتبارات ورود کارمندی را به دست آوردند، سپس از آن اعتبارات برای دسترسی به نام‌های مشتری و جزئیات تماس ذخیره‌شده‌ی را در پلتفرم‌های شخص ثالث استفاده کردند، براساس گزارش‌های Beinsure - منتشر شدند. Retail Gazette توجه داشت که گزارش‌ها ادعاهای H&M را با همان گروه جنایت سایبری ShinyHunters پیوند داده‌اند، اما هیچ تأیید مستقلی دو حادثه را به‌هم متصل نکرده است.

ShinyHunters کیست؟

ShinyHunters یک گروه هکری با انگیزه‌ی مالی است که از سال 2020 فعال بوده و با نقض‌های بیش از 400 سازمان پیوند خورده است، براساس DoControl. گروه از مدل 'پرداخت یا درز' پیروی می‌کند: تقاضای فدیه می‌کند و تهدید می‌کند که داده‌های دزدیده‌شده را در انجمن‌های شبکه‌ی تاریک منتشر کند اگر هدف پرداخت نکند، براساس گزارش‌های DoControl. اهداف گذشته‌ای که DoControl نام برد عبارت‌اند از: Salesforce، Google، Workday، Adidas، Coinbase، Qantas Airways و Jaguar Land Rover.

روش‌های پشت‌سر اکثر نقض‌ها

تحلیل DoControl پنج تکنیکی را که گروه استفاده کرده‌ است توصیف می‌کند: سوء‌استفاده از رمز‌های OAuth دزدیده‌شده برای انتحال هویت کاربران و دور زدن احراز‌هویت چندعاملی؛ استفاده از تنظیمات نادرست در پلتفرم‌های محاسبات ابری مثل Salesforce Experience Cloud یا Google Workspace؛ سازمان‌دهی فروشندگان نرم‌افزار قابل‌اعتماد برای دسترسی به مشتریان پایین‌دستی‌شان به‌طور همزمان؛ استخدام کارمندان در کانال‌های Telegram در ازای پرداخت برای دسترسی به سیستم‌های داخلی؛ و استفاده از تماس‌های صوتی تولید‌شده‌ی هوش‌مصنوعی که انتحال هویت کارکنان IT می‌کنند تا کارکنان را فریب دهند تا برنامه‌های کنترل‌شده‌ی توسط مهاجم را تأیید کنند.

این تکنیک‌ها داده‌های گسترده‌تر صنعت را منعکس می‌کنند. گزارش Verizon برای 2026 درباره‌ی تحقیقات نقض داده، که توسط Help Net Security استناد شده‌ است، یافت که استفاده از ضعف‌های نرم‌افزار بر رمزعبورهای دزدیده‌شده غلبه یافت بعنوان معمول‌ترین روشی که مهاجمان اول به شبکه وارد می‌شوند - اولین باری که این اتفاق در تاریخ 19 سال گزارش رخ داده‌ است. همان گزارش یافت که تنها 26٪ از ضعف‌های فهرست '... شناخته شده‌ی مورد استفاده' آژانس امنیت سایبری و زیرساخت‌های ایالات متحده توسط سازمان‌های مورد نظرسنجی به‌طور کامل وصول شده‌اند، کاهش از 38٪ یک سال قبل، و این که زمان میانه برای وصول یک خرابی به 43 روز افزایش یافته‌ است.

عامل انسانی کجا جا می‌گیرد

نه هر نقضی بر یک خرابی نرم‌افزار متکی است. خلاصه‌ی Help Net Security از گزارش Verizon یافت که نقض‌هایی که شامل عنصری انسانی هستند - مثل فریب از طریق پیام ایمیل یا تماس تلفنی - باقی ماندند. گزارش همچنین یافت که صیادان فیشینگ بطور کلی موفقیت بیشتری در دسترسی به قربانیان از طریق تماس‌های صوتی و پیام‌های متنی داشته‌اند تا ایمیل، بدون اعطای رقم مقایسه‌ای دقیق، و توجه داشت که 'vishing' مبتنی بر تلفن به‌طور فزاینده‌ای در طرح‌های باجه و ابتزاز استفاده شده‌ است.

درگیری جانب ثالث و زنجیره تأمین در نقض‌ها 60٪ سال‌بر‌سال افزایش یافت، براساس همان گزارش، اکنون در نزدیک نیمی از همه‌ی حوادث موجود است - الگویی که با نحوه‌ی رسیدن مهاجم ASOS به داده‌های مشتری از طریق پلتفرم شخص ثالث به جای سیستم‌های اصلی ASOS خود، براساس حساب Beinsure از حادثه، مطابقت دارد.

چه چیزی در مورد H&M تأیید نشده‌ است

براساس بیانیه H&M که توسط Retail Gazette گزارش شد، شرکت تأیید نکرده‌ است که هیچ سیستمی نفوذ شده‌ است، و ادعاها را به‌طور قطعی به ShinyHunters یا حادثه‌ی ASOS پیوند نداده‌ است. H&M گفت که تحقیق آن جاری است و در آن مرحله نمی‌تواند جزئیات بیشتری اشتراک کند، براساس گزارش Beinsure از بیانیه‌ی شرکت.