La cybermenace chez H&M souligne l'urgence d'investir dans la cybersécurité du commerce de détail

Le secteur du commerce de détail est-il préparé au barrage incessant des cyberattaques, ou les grandes marques de mode deviennent-elles une cible facile pour les groupes criminels ? Les récentes allégations de ShinyHunters contre H&M suggèrent que même les géants de l'industrie sont sous menace constante, forçant un examen critique de l'investissement dans la cybersécurité à travers le secteur.

Le détaillant de mode H&M enquête actuellement sur les allégations du groupe de piratage ShinyHunters concernant une cyberattaque potentielle impliquant un périmètre limité de données du groupe H&M. L'entreprise, qui exploite environ 4 000 magasins sur plus de 80 marchés, incluant des marques comme Cos et Weekday, a déclaré qu'à ce jour, elle n'avait trouvé aucune indication que son environnement de données ait été compromis. Cette prudence s'aligne avec les premières étapes de la réponse à un incident, où les entreprises recueillent des informations avant de faire des déclarations définitives sur l'exfiltration de données ou la compromission totale, comme le rapporte IT Boltwise.

Le groupe ShinyHunters, connu pour ses attaques motivées financièrement, utilise fréquemment des mécanismes de phishing et exploite des erreurs de configuration du cloud. Il a un historique de violations très médiatisées, ayant déjà été lié à des incidents impliquant des entités telles que le FBI, Rockstar Games et Ticketmaster, ainsi qu'à des demandes de rançon pour empêcher la vente de données, comme le détaille BBC News.

Cet incident ne se produit pas de manière isolée. Le secteur du commerce de détail de la mode a récemment connu une série d'incidents de cybersécurité. TFG London, propriétaire des marques de mode haut de gamme Hobbs, Whistles et Phase Eight, a identifié un incident de cybersécurité affectant certains de ses systèmes informatiques. Bien que TFG London ait déclaré ne pas croire que les informations de paiement des clients aient été affectées, il continue d'enquêter pour savoir si d'autres données clients sensibles ont été compromises, selon la BBC. Quelques jours auparavant, le géant de la mode en ligne Asos a informé ses clients d'un piratage, qui suggérait initialement que seules des coordonnées de base avaient été consultées, mais a révélé plus tard que des informations personnelles plus détaillées avaient été obtenues que ce qui avait été initialement divulgué, comme le rapporte The Independent. Ces incidents, affectant des acteurs majeurs, dressent un tableau clair: les cyberattaquants intensifient leur attention sur l'industrie du commerce de détail.

L'attrait des données de détail pour les cybercriminels

Les détaillants comme H&M sont des cibles privilégiées en raison des vastes quantités de données sensibles qu'ils gèrent. Cela inclut les informations personnelles des clients, les flux de paiement et des systèmes internes complexes englobant le commerce électronique, le CRM et la logistique. Pour les groupes motivés financièrement comme ShinyHunters, cette richesse de données représente une opportunité significative d'extorsion, de vol d'identité ou de vente sur le dark web. La complexité de ces opérations mondiales, avec des systèmes divers et des intégrations tierces, crée de nombreux points d'entrée potentiels pour les attaquants.

De plus, la nature du commerce de détail, avec ses transactions et interactions clients constantes, signifie qu'une violation peut avoir des conséquences de grande portée au-delà de la perte financière, nuisant à la réputation de la marque et érodant la confiance des clients. Comme l'a observé Beverley Griffiths, maître de conférences en sécurité et résilience à la Bucks New University,