כיצד התקפות סייבר מתרחשות בפועל: השיטות מאחורי הפרצות כמו H&M

ב-12 באוקטובר 2026, קבוצת H&M אמרה שהיא חוקרת טענות מקוונות על תקרית אבטחה סייברנטית הכוללת 'היקף מוגבל של נתונים של קבוצת H&M', לפי הצהרה של החברה שדווחה על ידי Retail Gazette. קמעוני אמר שלא מצא סימנים להערכה שסביבת הנתונים שלו נפרצה והוא לא הודיע ל-Information Commissioner's Office של בריטניה, לפי Beinsure.

הטענות צפו ימים לאחר שקמעוני אופנה ASOS אישר פרצה ב-6 באוקטובר, שבה התוקפים השיגו את פרטי הכניסה של עובד בהעמדת דוגמה של איש קשר מהימן, ואז השתמשו בפרטים אלה כדי להגיע לשמות לקוחות וניירות קשר המאוחסנים בפלטפורמות של צד שלישי, לפי הדיווחים של Beinsure. Retail Gazette ציינה כי דו"חות קישרו את הטענות של H&M לאותה קבוצת פשע סייברנטית, ShinyHunters, אך אין אישור עצמאי המקשר בין שתי התקריות.

מי היא ShinyHunters?

ShinyHunters היא קבוצת הלוויית מונעת כספית שהייתה פעילה מאז 2020 וקשורה לפרצות ב-400 ארגונים יותר, לפי יצרן אבטחה סייברנטית DoControl. הקבוצה עוקבת אחר מודל 'שלם או דרוג': היא דורשת כופר ומאיימת לפרסם נתונים גנובים בפורומים של רשת אפלה אם המטרה לא תשלם, לפי הדיווח של DoControl. יעדים בעבר בשם DoControl כוללים Salesforce, Google, Workday, Adidas, Coinbase, Qantas Airways ו-Jaguar Land Rover.

השיטות מאחורי רוב הפרצות

ניתוח DoControl מתאר חמש טכניקות בהן השתמשה הקבוצה: ניצול לרעה של אסימונים OAuth גנובים להעמדת הדוגמה של משתמשים ועקיפת אימות רב-גורמי; ניצול הגדרות שגויות בפלטפורמות מחשוב ענן כמו Salesforce Experience Cloud או Google Workspace; פגיעה בספקי תוכנה מהימנים כדי להגיע ללקוחותיהם הסוף בבת אחת; גיוס עובדים בערוצי Telegram בתמורה לתשלום כדי לגשת למערכות פנימיות; וקולות מלאכותיים שנוצרו על ידי בינה מלאכותית המעמידים דוגמה של אנשי IT כדי להערים על כוח אדם לאישור יישומים מנוהלים על ידי תוקף.

טכניקות אלו משקפות נתוני תעשייה רחבים יותר. דוח Verizon מ-2026 על חקירות הפרצה של נתונים, שצוטט על ידי Help Net Security, מצא שניצול פגמים בתוכנה גבר על סיסמאות גנובות כדרך השכיחה ביותר שבה המתקפים נכנסים לראשונה לרשת - בפעם הראשונה זה קרה בתיאור של 19 שנים של הדוח. אותו דוח מצא שרק 26% מהחזויות ברשימת ה"ידוע מנוצל" של סוכנות הסייבר והתשתית של ארה״ב טופלו במלואם על ידי ארגונים שנסקרו, ירידה מ-38% לפני שנה, והזמן החציוני לתיקון פגם עלה ל-43 ימים.

כיצד הגורם האנושי משתלב

לא כל פרצה מסתמכת על פגם בתוכנה. ההיכל של Help Net Security של דוח Verizon מצא כי פרצות הכוללות אלמנט אנושי - כמו הערמה על ידי הודעת אימייל או שיחה טלפונית - נשארו נפוצות. הדוח גם מצא שדייגי דגים בדרך כלל הצליחו יותר להגיע לקורבנות דרך שיחות ודקות טקסט מאשר דרך אימייל, מבלי לתת נתון השוואה מדויק, והערה כי "וישינג" המבוסס על טלפון נמצא בשימוש הולך וגדל בתוכניות כופר והסחיטה.

השתתפות צד שלישי וזרבול בשרשרת האספקה בפרצות עלו 60% מדי שנה, לפי אותו דוח, הנוכחות כעת בכמעט מחצית מכל התקריות - דפוס התואם לאופן שבו המתקף ASOS הגיע לנתונים של לקוחות דרך פלטפורמה של צד שלישי במקום המערכות הליבה של ASOS עצמה, לפי חשבון Beinsure של התקרית.

מה נשאר לא מאומת במקרה H&M

כמו דוח H&M שדווח על ידי Retail Gazette, החברה לא אישרה כי מערכת כלשהי נפרצה, ולא קישרה את הטענות בהגדרה ל-ShinyHunters או לתקרית ASOS. H&M אמר כי החקירה שלה בעיצומה וכי לא יכול לשתף פרטים נוספים בשלב זה, לפי הדיווח של Beinsure על הצהרת החברה.