Jak właściwie dochodzi do cyberataków: metody stojące za naruszeniami takimi jak H&M

12 października 2026 roku H&M Group stwierdziła, że bada roszczenia online dotyczące incydentu cyberbezpieczeństwa obejmującego "ograniczony zakres danych H&M Group", zgodnie z oświadczeniem firmy podanym przez Retail Gazette. Sprzedawca stwierdzył, że nie znalazł żadnych oznak naruszenia bezpieczeństwa swojej infrastruktury danych i nie powiadomił Brytyjskiego Urzędu Komisarza Informacji (UK Information Commissioner's Office), zgodnie z Beinsure.

Roszczenia pojawiły się kilka dni po tym, jak moda detalista ASOS potwierdziła naruszenie bezpieczeństwa z 6 października, w którym atakujący uzyskał dane logowania pracownika ASOS, podając się za zaufany kontakt, a następnie wykorzystał te dane do uzyskania dostępu do nazw i danych kontaktowych klientów przechowywanych na platformach firm trzecich, zgodnie z raportami Beinsure. Retail Gazette zauważyła, że doniesienia połączyły zarzuty wobec H&M z tą samą grupą przestępców cybernetycznych, ShinyHunters, chociaż nie ma niezależnego potwierdzenia łączącego te dwa incydenty.

Kto to jest ShinyHunters?

ShinyHunters to finansowo motywowana grupa hakerów aktywna od 2020 roku, związana z naruszeniami w ponad 400 organizacjach, zgodnie z dostawcą usług cyberbezpieczeństwa DoControl. Grupa kieruje się modelem szantażu "zapłać lub wyciek": żąda okupu i grozi opublikowaniem skradzionych danych na forach dark-web, jeśli cel nie zapłaci, zgodnie z raportami DoControl. Poprzednie cele wymienione przez DoControl obejmują Salesforce, Google, Workday, Adidas, Coinbase, Qantas Airways i Jaguar Land Rover.

Metody stojące za większością naruszeniami

Analiza DoControl opisuje pięć technik, które stosowała grupa: nadużywanie skradzionych tokenów OAuth w celu podawania się za użytkowników i ominięcia uwierzytelniania wielofaktorowego; wykorzystywanie źle skonfigurowanych ustawień na platformach chmurowych, takich jak Salesforce Experience Cloud lub Google Workspace; kompromitowanie zaufanych dostawców oprogramowania w celu dotarcia do ich klientów jednocześnie; rekrutowanie pracowników na kanałach Telegram w zamian za płatność za dostęp do systemów wewnętrznych; oraz wykorzystywanie wygenerowanych przez AI połączeń głosowych podających się za pracowników IT w celu nakłonienia pracowników do zatwierdzenia aplikacji kontrolowanych przez atakujących.

Te techniki odzwierciedlają szersze dane branżowe. Raport Verizon 2026 Data Breach Investigations Report, cytowany przez Help Net Security, wykazał, że wykorzystywanie luk w oprogramowaniu przewyższyło skradzione dane dostępu jako najczęstszy sposób, w jaki atakujący po raz pierwszy wejdą do sieci — pierwszy raz w 19-letniej historii raportu. Ten sam raport wykazał, że tylko 26% luk na liście "known exploited" (znane exploity) Amerykańskiej Agencji Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury zostało w pełni naprawione przez badane organizacje, w dół z 38% rok wcześniej, a mediana czasu naprawy luki wzrosła do 43 dni.

Gdzie wpisuje się czynnik ludzki

Nie każde naruszenie opiera się na luce w oprogramowaniu. Podsumowanie raportu Verizon przez Help Net Security wykazało, że naruszenia obejmujące element ludzki — takie jak oszukanie wiadomością phishingową lub rozmową telefoniczną — pozostały powszechne. Raport wykazał również, że phisherzy generalnie mieli większy sukces w osiąganiu ofiar poprzez połączenia głosowe i wiadomości tekstowe niż poprzez e-mail, bez podania dokładnego porównania, i zauważył, że oparte na telefonie vishing jest coraz częściej wykorzystywane w schematach ransomware i wymuszenia.

Zaangażowanie stron trzecich i łańcucha dostaw w naruszeniach wzrosło o 60% rok do roku, zgodnie z tym samym raportem, obecne teraz w blisko połowie wszystkich incydentów — wzorzec, który odpowiada sposobowi, w jaki atakujący ASOS dotarł do danych klientów poprzez platformę strony trzeciej, a nie własne systemy podstawowe ASOS, zgodnie z opisem Beinsure incydentu.

Co pozostaje niepotwierdzone w sprawie H&M

Według oświadczenia H&M podanego przez Retail Gazette, firma nie potwierdziła naruszenia żadnego systemu i nie powiązała roszczeń jednoznacznie z ShinyHunters ani z incydentem ASOS. H&M stwierdziła, że jej śledztwo trwa i że nie może dzielić się dalszymi szczegółami na tym etapie, zgodnie z raportowaniem Beinsure oświadczenia firmy.