سائبر حملوں کی حقیقت: H&M جیسی خلاف ورزیوں کے پیچھے کے طریقے

12 اکتوبر 2026 کو، H&M Group نے کہا کہ وہ سائبر سیکیورٹی کے واقعے کی آن لائن دعویوں کی تحقیق کر رہے ہیں جس میں "H&M Group کے ڈیٹا کا محدود دائرہ" شامل ہے، جیسا کہ Retail Gazette نے کمپنی کے بیان کے مطابق رپورٹ کیا۔ خردہ فروش نے کہا کہ اسے اس بات کا کوئی اشارہ نہیں ملا کہ اس کے ڈیٹا کے ماحول میں خلل واقع ہوا ہے اور اس نے UK Information Commissioner's Office کو مطلع نہیں کیا ہے، Beinsure کے مطابق۔

یہ دعویں اس کے کچھ دن بعد سامنے آئے جب فیشن خردہ فروش ASOS نے 6 اکتوبر کو ایک خلاف ورزی کی تصدیق کی، جس میں حملہ آوروں نے ایک قابل اعتماد رابطے کی نقل کرتے ہوئے کسی ملازم کی لاگ ان کی معلومات حاصل کیں، پھر اس ڈیٹا کو استعمال کرتے ہوئے تیسری فریق کے پلیٹ فارمز پر محفوظ کاہل نام اور رابطہ کی تفصیلات تک رسائی حاصل کی، Beinsure کی رپورٹنگ کے مطابق۔ Retail Gazette نے نوٹ کیا کہ رپورٹوں نے H&M کے الزامات کو اسی سائبر کریمنل گروپ ShinyHunters سے جوڑا ہے، اگرچہ کوئی آزاد تصدیق دونوں واقعات کو آپس میں منسلک نہیں کرتی۔

ShinyHunters کون ہے؟

ShinyHunters ایک مالیاتی طور پر حوصلہ افزائی شدہ ہیکنگ گروپ ہے جو 2020 سے فعال ہے اور 400 سے زیادہ تنظیموں میں خلاف ورزیوں سے منسلک ہے، سائبر سیکیورٹی فروخت کنندہ DoControl کے مطابق۔ یہ گروپ ایک "ادائیگی یا لیک" جبر کے ماڈل پر عمل کرتا ہے: یہ تاوان کا مطالبہ کرتا ہے اور اگر ہدف ادائیگی نہ کرے تو چوری شدہ ڈیٹا کو ڈارک ویب فورمز پر شائع کرنے کی دھمکی دیتا ہے، DoControl نے رپورٹ کیا۔ DoControl کے ذریعے نام زد گزشتہ ہدافوں میں Salesforce، Google، Workday، Adidas، Coinbase، Qantas Airways، اور Jaguar Land Rover شامل ہیں۔

زیادہ تر خلاف ورزیوں کے پیچھے کے طریقے

DoControl کی تجزیہ پانچ تکنیکوں کی تفصیل دیتی ہے جو گروپ نے استعمال کی ہیں: چوری شدہ OAuth ٹوکنز کا غلط استعمال کرتے ہوئے صارفین کی نقل کریں اور کثیر عامل تصدیق کو نظر انداز کریں؛ Salesforce Experience Cloud یا Google Workspace جیسے کلاؤڈ پلیٹ فارمز میں غلط ترتیب والی سیٹنگز کا استعمال کریں؛ قابل اعتماد سافٹ وئیر فروخت کنندگان کو خطرہ میں ڈالیں ایک ساتھ ان کے براہ راست گاہکوں تک رسائی حاصل کرنے کے لیے؛ Telegram چینلز پر ملازمین کو داخل کریں اور داخلی نظاموں تک رسائی کے لیے ادائیگی کریں؛ اور AI سے تخلیق شدہ آواز کی کالوں کا استعمال کریں جو IT عملے کی نقل کرتی ہیں تاکہ عملہ کو حملہ آور کے کنٹرول والی ایپلیکیشنز کی منظوری دینے کے لیے دھوکہ دیں۔

یہ تکنیکیں وسیع تر انڈسٹری کے ڈیٹا کو ظاہر کرتی ہیں۔ Verizon کی 2026 Data Breach Investigations Report، جس کا حوالہ Help Net Security نے دیا، نے پایا کہ سافٹ وئیر کی کمزوریوں کا استعمال چوری شدہ بیانات کو حملہ آوروں کے نیٹ ورک میں داخل ہونے کا سب سے عام طریقہ بناتا ہے - یہ اس رپورٹ کی 19 سالہ تاریخ میں پہلی بار ہے۔ اسی رپورٹ نے پایا کہ صرف 26% کمزوریاں US Cybersecurity and Infrastructure Security Agency کی "معروف استعمال میں آنے والی" فہرست میں مکمل طور پر درست کی گئی تھیں، جو ایک سال پہلے 38% سے کم ہے، اور کمزوری کو درست کرنے میں اوسط وقت 43 دن تک بڑھ گیا ہے۔

انسانی عامل کہاں فٹ بیٹھتا ہے

ہر خلاف ورزی سافٹ وئیر کی خامی پر منحصر نہیں ہے۔ Help Net Security کے Verizon رپورٹ کا خلاصہ نے پایا کہ انسانی عنصر سے منسلک خلاف ورزیاں - جیسے فشنگ پیغام یا فون کال سے دھوکہ کھانا - عام رہی ہیں۔ اس رپورٹ نے یہ بھی پایا کہ فشرز عام طور پر ای میل کے ذریعے نسبت فون کالوں اور ٹیکسٹ پیغاموں کے ذریعے زیادہ کامیابی سے متاثرین تک پہنچے، بغیر ایک واضح موازنہ کے اعداد و شمار کے، اور نوٹ کیا کہ فون کی بنیاد پر "vishing" تیزی سے ransomware اور جبری اسکیموں میں استعمال ہو رہا ہے۔

تیسری فریق اور سپلائی چین میں شمولیت خلاف ورزیوں میں 60% سال درمیان اضافہ ہوا، اسی رپورٹ کے مطابق، اب تمام واقعات میں سے قریب نصف میں موجود ہے - ایک نمونہ جو اس بات سے مماثل ہے کہ ASOS کے حملہ آور ASOS کے اپنے بنیادی نظاموں کے بجائے ایک تیسری فریق کے پلیٹ فارم کے ذریعے کاہل ڈیٹا تک پہنچے، Beinsure کے حساب کے مطابق۔

H&M کے معاملے میں کیا غیر تصدیق شدہ رہا ہے

Retail Gazette کے ذریعے رپورٹ شدہ H&M کے بیان کے مطابق، کمپنی نے اس بات کی تصدیق نہیں کی تھی کہ کوئی نظام نقصان کا شکار ہوا ہے، اور دعویوں کو ShinyHunters سے یا ASOS کے واقعے سے حتمی طور پر منسلک نہیں کیا ہے۔ H&M نے کہا کہ اس کی تحقیق جاری ہے اور یہ اس مرحلے پر مزید تفصیلات شیئر نہیں کر سکتا، Beinsure کے کمپنی کے بیان کی رپورٹنگ کے مطابق۔