サイバー攻撃は実際にどのように発生するのか：H&Mのような侵害の背後にある方法

2026年10月12日、H&Mグループは小売専門誌Retail Gazetteが報じた会社声明によると、「H&Mグループデータの限定的な範囲」に関わるサイバーセキュリティ事件の疑惑を調査中であると述べました。小売業者は、Beinsureの報告によると、データ環境が侵害された兆候を発見せず、英国情報コミッショナー事務所に通知していないと述べました。

その主張は、ファッション小売業者ASOSが10月6日に侵害を確認した数日後に浮上しました。その侵害では、攻撃者は信頼できる連絡先になりすまして従業員のログイン認証情報を取得し、その認証情報を使用して、Beinsureの報告によると、第三者プラットフォームに保存されている顧客名と連絡先の詳細に到達しました。Retail Gazetteは、報告がH&Mの主張を同じサイバー犯罪グループのShinyHuntersにリンクしていると指摘しましたが、独立した確認は2つの事件を確実にリンクしていません。

ShinyHuntersとは誰か

ShinyHuntersは、2020年から活動している経済的に動機付けられたハッキンググループであり、400以上の組織への侵害にリンクされていると、サイバーセキュリティベンダーのDoControlが述べています。このグループは「支払いまたはリーク」恐喝モデルに従い、身代金を要求し、対象が支払わない場合、ダークウェブフォーラムで盗まれたデータを公開すると脅迫します。DoControlが名付けた過去のターゲットには、Salesforce、Google、Workday、Adidas、Coinbase、Qantas Airways、およびJaguar Land Roverが含まれます。

ほとんどの侵害の背後にある方法

DoControlの分析は、このグループが使用した5つの技術について説明しています。盗まれたOAuthトークンを悪用してユーザーになりすまし、多要素認証をバイパスする。Salesforce Experience CloudやGoogle Workspaceなどのクラウドプラットフォームの設定ミスを悪用する。信頼されたソフトウェアベンダーを侵害して、一度にその下流の顧客に到達する。Telegramチャネルで従業員をリクルートし、内部システムへのアクセスと引き換えに報酬を与える。ITスタッフになりすますAI生成音声通話を使用して、スタッフに攻撃者が制御するアプリケーションの承認を促す。

これらの技術は、より広い業界データを反映しています。Help Net Securityが引用したVerizonの2026年データ侵害調査レポートは、ソフトウェアの脆弱性の悪用が盗まれた認証情報を、攻撃者が最初にネットワークに侵入する最も一般的な方法として上回ったことを発見しました。これはレポートの19年の歴史の中で初めてです。同じレポートは、米国サイバーセキュリティインフラストラクチャセキュリティ庁の「既知の悪用」リストに含まれる脆弱性のうち、調査対象の組織によって完全にパッチが当てられたのは26%のみであることを発見しました。これは1年前の38%から低下し、欠陥をパッチするまでの平均時間は43日に増加しています。

人的要素が適合する場所

すべての侵害がソフトウェアの欠陥に依存しているわけではありません。Help Net SecurityがVerizonレポートについてまとめた内容では、フィッシングメッセージや電話通話に騙されるなどの人的要素を含む侵害が一般的なままであることを発見しました。レポートはまた、フィッシング詐欺師が電子メールよりも音声通話やテキストメッセージを通じて被害者に到達するほうが一般的に成功を収めていることを発見しましたが、正確な比較数値は示していません。また、電話ベースの「ヴィッシング」がランサムウェアと恐喝スキームでますます使用されていることに注目しました。

侵害における第三者とサプライチェーンの関与は、同じレポートによると前年比で60%増加し、現在ほぼすべてのインシデントの近くに存在します。これは、ASOSの攻撃者がASOS独自のコアシステムではなく第三者プラットフォームを介して顧客データに到達した方法と、Beinsureのインシデント説明と一致するパターンです。

H&Mケースで確認されていない点

Retail Gazetteが報じたH&Mの声明の時点で、同社はシステムが侵害されたことを確認せず、主張をShinyHuntersまたはASOS事件に確実にリンクしていません。Beinsureが同社の声明を報じたところによると、H&Mは調査が進行中であり、現段階ではさらに詳しい情報を共有することはできないと述べました。