Как происходят кибератаки: методы взломов вроде H&M

12 октября 2026 года H&M Group заявила, что расследует онлайн-заявления о кибератаке с участием "ограниченной части данных H&M Group", согласно заявлению компании, сообщённому Retail Gazette. Ритейлер указал, что не нашёл признаков компрометации своей инфраструктуры данных и не уведомил Управление по информации Великобритании (UK Information Commissioner's Office), согласно Beinsure.

Заявления появились через несколько дней после того, как модный ритейлер ASOS подтвердил взлом 6 октября, при котором злоумышленники получили учётные данные сотрудника, выдав себя за доверенный контакт, а затем использовали эти учётные данные для доступа к именам клиентов и контактным данным, хранящимся на платформах третьих лиц, согласно сообщениям Beinsure. Retail Gazette отметила, что отчёты связывают обвинения в адрес H&M с той же группой киберпреступников, ShinyHunters, хотя независимого подтверждения связи между двумя инцидентами нет.

Кто такие ShinyHunters?

ShinyHunters — это финансово мотивированная хакерская группа, активная с 2020 года и связанная со взломами более чем 400 организаций, согласно поставщику услуг кибербезопасности DoControl. Группа следует модели шантажа "заплати или утечка": она требует выкуп и угрожает опубликовать украденные данные на форумах тёмной сети, если жертва не заплатит, согласно DoControl. Прошлые жертвы, названные DoControl, включают Salesforce, Google, Workday, Adidas, Coinbase, Qantas Airways и Jaguar Land Rover.

Методы, лежащие в основе большинства взломов

Анализ DoControl описывает пять методов, использованных группой: злоупотребление украденными OAuth-токенами для выдачи себя за пользователя и обхода многофакторной аутентификации; эксплуатация неправильно настроенных параметров облачных платформ, таких как Salesforce Experience Cloud или Google Workspace; компрометация доверенных поставщиков программного обеспечения для получения доступа к их клиентам одновременно; найм сотрудников в каналах Telegram в обмен на деньги за доступ к внутренним системам; и использование голосовых вызовов, созданных ИИ, которые выдают себя за ИТ-специалистов, чтобы убедить сотрудников одобрить контролируемые злоумышленниками приложения.

Эти методы отражают более широкие данные отрасли. Отчёт Verizon 2026 Data Breach Investigations Report, цитируемый Help Net Security, выявил, что эксплуатация уязвимостей программного обеспечения превзошла украденные учётные данные как наиболее распространённый способ первоначального проникновения злоумышленников в сеть — первый раз в 19-летней истории отчёта. Тот же отчёт показал, что только 26% уязвимостей из списка "known exploited" (известные взломы) Агентства кибербезопасности и безопасности инфраструктуры США были полностью исправлены организациями-участницами опроса, что ниже 38% годом ранее, и что медианное время на исправление ошибки увеличилось до 43 дней.

Где вписывается человеческий фактор

Не каждый взлом зависит от ошибки программного обеспечения. Резюме отчёта Verizon от Help Net Security выявило, что взломы с участием человеческого фактора — такие как обман посредством фишинга или телефонного звонка — остаются распространёнными. Отчёт также показал, что фишеры обычно имели больше успеха в достижении жертв через голосовые вызовы и текстовые сообщения, чем через электронную почту, без предоставления точной сравнительной цифры, и отметил, что телефонный фишинг (vishing) всё чаще используется в схемах вымогательства и вымогательства.

Участие третьих сторон и цепочки поставок во взломах выросло на 60% в годовом выражении, согласно одному и тому же отчёту, присутствуя почти в половине всех инцидентов — паттерн, который совпадает с тем, как злоумышленник ASOS получил доступ к данным клиентов через платформу третьей стороны, а не через собственные основные системы ASOS, согласно описанию Beinsure инцидента.

Что остаётся неподтвержденным в деле H&M

По состоянию на заявление H&M, сообщённое Retail Gazette, компания не подтвердила взлом каких-либо систем и не связала обвинения точно с ShinyHunters или с инцидентом ASOS. H&M заявила, что расследование продолжается и что она не может поделиться дополнительными деталями на этом этапе, согласно сообщению Beinsure о заявлении компании.