网络攻击是如何真正发生的：H&M等数据泄露背后的方法

2026年10月12日，据Retail Gazette报道的公司声明，H&M集团表示正在调查涉及"H&M集团数据的有限范围"的网络安全事件的在线声明。据Beinsure报道，该零售商表示未发现其数据环境遭到泄露的迹象，也未通知英国信息专员办公室。

这些声明浮出水面几天前，时尚零售商ASOS在10月6日确认了一次泄露，其中攻击者通过冒充可信联系人获得了员工的登录凭证，然后使用这些凭证访问存储在第三方平台上的客户名称和联系详情，据Beinsure的报道。Retail Gazette指出，报告已将H&M的指控与同一网络犯罪集团ShinyHunters联系起来，但没有独立确认将两起事件联系在一起。

ShinyHunters是谁？

根据网络安全厂商DoControl的数据，ShinyHunters是一个自2020年以来活跃、与超过400个组织的数据泄露有关的经济利益驱动的黑客组织。该组织遵循"支付或泄露"的勒索模式：它要求赎金，如果目标不支付，则威胁在暗网论坛上发布被盗数据，DoControl报道称。DoControl列举的过去目标包括Salesforce、Google、Workday、Adidas、Coinbase、Qantas Airways和Jaguar Land Rover。

大多数数据泄露背后的方法

DoControl的分析描述了该组织使用的五种技术：滥用被盗的OAuth令牌来冒充用户并绕过多因素身份验证；利用Salesforce Experience Cloud或Google Workspace等云平台中的配置错误设置；破坏可信软件供应商以同时到达其下游客户；在Telegram频道上招募员工以换取对内部系统的访问权限；以及使用冒充IT人员的人工智能生成的语音电话来欺骗员工批准攻击者控制的应用程序。

这些技术反映了更广泛的行业数据。据Help Net Security引用的Verizon 2026年数据泄露调查报告，软件漏洞的利用取代被盗凭证，成为攻击者首次进入网络最常见的方式——这在该报告的19年历史中是第一次。同一份报告发现，在美国网络安全和基础设施安全局"已知被利用"列表中，只有26%的漏洞已被受调查的组织完全修补，低于一年前的38%，修补漏洞的中位时间已上升至43天。

人为因素的位置在哪里

并非每次泄露都依赖于软件漏洞。Help Net Security对Verizon报告的总结发现，涉及人为因素的泄露——例如被网络钓鱼信息或电话欺骗——仍然很常见。该报告还发现，网络钓鱼者通过语音电话和短信比通过电子邮件更成功地到达受害者，尽管没有给出确切的比较数据，并指出基于电话的"vishing"越来越多地被用于勒索软件和勒索计划中。

根据同一份报告，第三方和供应链在数据泄露中的参与同比增长60%，现在出现在近一半的所有事件中——这种模式与ASOS的攻击者如何通过第三方平台而不是ASOS自己的核心系统到达客户数据的方式相符，据Beinsure对该事件的描述。

H&M案件中仍未确认的内容

根据Retail Gazette报道的H&M声明，该公司尚未确认任何系统遭到泄露，也未明确将这些声明与ShinyHunters或ASOS事件联系起来。据Beinsure对公司声明的报道，H&M表示其调查正在进行中，在此阶段无法分享更多细节。