網絡攻擊如何真正發生：H&M等數據洩露事件背後的方法

2026年10月12日，根據零售公報報導的公司聲明，H&M集團表示正在調查一份網絡安全事件的網上聲稱，涉及「H&M集團數據範圍有限」。根據Beinsure報導，該零售商表示未發現其數據環境被洩露的跡象，也未通知英國信息專員辦公室。

這些聲稱在時尚零售商ASOS於10月6日確認數據洩露幾天後浮出水面。在該事件中，攻擊者通過冒充信任的聯繫人獲得員工的登錄憑證，隨後使用這些憑證訪問存儲在第三方平台上的客戶名稱和聯繫詳情，根據Beinsure的報導。零售公報指出報告將H&M指控與同一黑客組織ShinyHunters聯繫起來，但沒有獨立確認將兩起事件聯繫在一起。

誰是ShinyHunters？

根據網絡安全供應商DoControl，ShinyHunters是一個自2020年以來活躍的以經濟利益為動機的黑客組織，與超過400個組織的數據洩露相關聯。該組織遵循「支付或洩露」勒索模式：它要求贖金，並威脅如果目標不支付就在暗網論壇上發佈被盜數據，DoControl報導。DoControl提及的過去目標包括Salesforce、Google、Workday、Adidas、Coinbase、澳洲航空和捷豹路虎。

大多數數據洩露背後的方法

DoControl的分析描述了該組織使用的五種技術：濫用被盜的OAuth令牌來冒充用戶並繞過多因素身份驗證；利用Salesforce Experience Cloud或Google Workspace等雲平台中的配置錯誤設置；通過危害受信任的軟件供應商來一次性接觸其下游客戶；在Telegram頻道上招募員工以換取訪問內部系統的報酬；以及使用冒充IT人員的AI生成語音通話來欺騙員工批准攻擊者控制的應用程序。

這些技術反映了更廣泛的行業數據。Verizon的2026數據洩露調查報告（由Help Net Security引用）發現軟件漏洞的利用超過被盜憑證，成為攻擊者首次進入網絡的最常見方式——這是該報告19年歷史中首次發生。同一報告發現，美國網絡安全和基礎設施安全局「已知被利用」列表上只有26%的漏洞被受調查的組織完全修補，低於一年前的38%，而修補漏洞的中位時間上升到43天。

人為因素的作用

並非每次數據洩露都依賴於軟件漏洞。Help Net Security對Verizon報告的摘要發現，涉及人為因素的數據洩露——例如被釣魚信息或電話欺騙——仍然很常見。該報告還發現釣魚者通過語音通話和短信到達受害者的成功率通常高於通過電子郵件，但未給出確切的比較數字。報告指出基於電話的「語音釣魚」越來越多地被用於勒索軟件和勒索計劃。

根據同一報告，第三方和供應鏈在數據洩露中的參與上升60%，現在出現在將近一半的所有事件中——這與ASOS的攻擊者通過第三方平台而非ASOS自有核心系統訪問客戶數據的方式相符，根據Beinsure對該事件的說法。

H&M案例中仍未確認的內容

根據零售公報報導的H&M聲明，該公司未確認任何系統被洩露，也未將這些聲稱明確聯繫到ShinyHunters或ASOS事件。H&M表示其調查正在進行中。根據Beinsure對公司聲明的報導，該公司在該階段無法分享進一步詳情。