El ciberataque a H&M demuestra la necesidad urgente de inversión en ciberseguridad del sector minorista

¿Está el sector minorista preparado para el incesante aluvión de ciberataques, o se están convirtiendo las principales marcas de moda en presa fácil para los grupos criminales? Las recientes acusaciones de ShinyHunters contra H&M sugieren que incluso los gigantes de la industria están bajo constante amenaza, lo que obliga a un examen crítico de la inversión en ciberseguridad en todo el sector.

El minorista de moda H&M está investigando actualmente las afirmaciones del grupo de hackers ShinyHunters sobre un posible ciberataque que implica un alcance limitado de datos del Grupo H&M. La empresa, que opera alrededor de 4.000 tiendas en más de 80 mercados, incluyendo marcas como Cos y Weekday, ha declarado que, por ahora, no han encontrado indicios de que su entorno de datos haya sido comprometido. Esta postura cautelosa se alinea con las primeras etapas de respuesta a incidentes, donde las empresas recopilan información antes de hacer declaraciones definitivas sobre la exfiltración de datos o el compromiso total, como informa IT Boltwise.

El grupo ShinyHunters, conocido por sus ataques con motivaciones financieras, frecuentemente utiliza mecanismos de phishing y explota configuraciones erróneas en la nube. Tienen un historial de filtraciones de alto perfil, habiendo sido previamente vinculados a incidentes que involucran a entidades como el FBI, Rockstar Games y Ticketmaster, así como a demandas de rescate para evitar la venta de datos, como detalla BBC News.

Este incidente no ocurre en el vacío. El sector minorista de moda ha experimentado recientemente una oleada de incidentes de ciberseguridad. TFG London, propietario de las marcas de moda de alta gama Hobbs, Whistles y Phase Eight, identificó un incidente de ciberseguridad que afectó a algunos de sus sistemas de TI. Aunque TFG London declaró que no creía que la información de pago de los clientes se viera afectada, continúa investigando si otros datos sensibles de los clientes fueron comprometidos, según la BBC. Solo unos días antes, el gigante de la moda online Asos informó a sus clientes de un hackeo, que inicialmente sugería que solo se había accedido a datos de contacto básicos, pero que más tarde reveló que se había obtenido información personal más detallada de lo que se había divulgado al principio, según informó The Independent. Estos incidentes, que afectan a actores importantes, pintan un panorama claro: los ciberatacantes están intensificando su enfoque en la industria minorista.

El atractivo de los datos minoristas para los ciberdelincuentes

Los minoristas como H&M son objetivos principales debido a la gran cantidad de datos sensibles que gestionan. Esto incluye información personal de los clientes, flujos de pago y sistemas internos intrincados que abarcan el comercio electrónico, CRM y la logística. Para grupos con motivaciones financieras como ShinyHunters, esta riqueza de datos representa una oportunidad significativa para la extorsión, el robo de identidad o la venta en la dark web. La complejidad de estas operaciones globales, con diversos sistemas e integraciones de terceros, crea numerosos puntos de entrada potenciales para los atacantes.

Además, la naturaleza del comercio minorista, con sus constantes transacciones e interacciones con los clientes, significa que una filtración puede tener consecuencias de gran alcance más allá de la pérdida financiera, dañando la reputación de la marca y erosionando la confianza del cliente. Como observó Beverley Griffiths, profesora titular de seguridad y resiliencia en la Bucks New University,