L'allarme cyber di H&M dimostra l'urgente bisogno di investimenti in sicurezza informatica nel retail

Il settore del retail è preparato per l'implacabile raffica di cyberattacchi, o i principali marchi di moda stanno diventando “terra di caccia” per i gruppi criminali? Le recenti affermazioni di ShinyHunters contro H&M suggeriscono che anche i giganti del settore sono sotto costante minaccia, costringendo a un esame critico degli investimenti in cybersecurity nel settore.

Il rivenditore di moda H&M sta attualmente indagando sulle affermazioni del gruppo di hacker ShinyHunters riguardo a un potenziale cyberattacco che coinvolge una portata limitata di dati del Gruppo H&M. L'azienda, che gestisce circa 4.000 negozi in oltre 80 mercati, inclusi marchi come Cos e Weekday, ha dichiarato che al momento non ha trovato alcuna indicazione che il proprio ambiente dati sia stato compromesso. Questa posizione cauta si allinea con le prime fasi di risposta agli incidenti, in cui le aziende raccolgono informazioni prima di rilasciare dichiarazioni definitive sull'esfiltrazione di dati o sulla compromissione completa, come riporta IT Boltwise.

Il gruppo ShinyHunters, noto per attacchi a motivazione finanziaria, sfrutta frequentemente meccanismi di phishing e sfrutta errori di configurazione del cloud. Hanno una storia di violazioni di alto profilo, essendo stati precedentemente collegati a incidenti che hanno coinvolto entità come l'FBI, Rockstar Games e Ticketmaster, nonché richieste di riscatto per impedire la vendita di dati, come specifica BBC News.

Questo incidente non avviene nel vuoto. Il settore del retail di moda ha recentemente visto un'ondata di incidenti di cybersecurity. TFG London, proprietario dei marchi di moda di fascia alta Hobbs, Whistles e Phase Eight, ha identificato un incidente di cybersecurity che ha interessato alcuni dei suoi sistemi IT. Sebbene TFG London abbia dichiarato di non credere che le informazioni di pagamento dei clienti siano state interessate, continua a indagare se altri dati sensibili dei clienti siano stati compromessi, secondo la BBC. Solo pochi giorni prima, il gigante della moda online Asos ha informato i clienti di un hack, che inizialmente suggeriva che fossero stati acceduti solo dettagli di contatto di base, ma in seguito ha rivelato che erano state ottenute informazioni personali più dettagliate di quanto inizialmente dichiarato, come riportato da The Independent. Questi incidenti, che colpiscono i principali attori, dipingono un quadro chiaro: gli aggressori informatici stanno intensificando la loro attenzione sull'industria del retail.

L'attrattiva dei dati del retail per i cybercriminali

I rivenditori come H&M sono obiettivi primari a causa delle enormi quantità di dati sensibili che gestiscono. Questi includono informazioni personali dei clienti, flussi di pagamento e intricati sistemi interni che comprendono e-commerce, CRM e logistica. Per gruppi a motivazione finanziaria come ShinyHunters, questa ricchezza di dati rappresenta un'opportunità significativa per estorsione, furto di identità o vendita sul dark web. La complessità di queste operazioni globali, con sistemi diversi e integrazioni di terze parti, crea numerosi potenziali punti di ingresso per gli aggressori.

Inoltre, la natura del retail, con le sue costanti transazioni e interazioni con i clienti, significa che una violazione può avere conseguenze di vasta portata al di là della perdita finanziaria, danneggiando la reputazione del marchio e erodendo la fiducia dei clienti. Come ha osservato Beverley Griffiths, docente senior di sicurezza e resilienza presso la Bucks New University,