瑞典时尚巨头H&M集团正就其成为网络攻击目标的指控展开调查,此举引发业界对时尚零售业网络安全风险的新担忧。该集团旗下拥有COS、Arket及Monki等品牌,目前正审查涉及少量公司数据的潜在网络安全事件报告,但强调迄今未发现系统被攻破的确凿证据。
H&M回应数据泄露指控:暂无系统被破证据
H&M发言人对《泰晤士报》表示:“我们注意到网上关于H&M集团有限数据范围潜在网络安全事件的指控。保护系统和数据安全至关重要。”发言人补充称,相关调查仍在进行中,企业暂无法提供更多细节。
关联ShinyHunters犯罪组织与ASOS安全事件
媒体报道将此次潜在事件与以经济利益为动机的网络犯罪组织ShinyHunters联系起来。该组织惯用社会工程学、网络钓鱼及利用云服务漏洞等手段窃取企业数据。此前,数字时尚平台ASOS也遭遇了类似攻击。
ASOS确认员工账户遭社会工程学攻击
10月6日,ASOS披露未经授权方通过冒充受信任联系人获取登录凭证,进而访问了员工账户及部分第三方平台信息。ASOS在致客户声明中表示,受影响平台已立即锁定,并在内外部网络安全专家支持下启动全面调查,同时正配合执法机构和监管机构工作。
ASOS确认支付卡及密码未受影响
ASOS此前曾评估认为支付卡信息及账户密码未受波及,现已证实这一判断。最新调查结果显示,未经授权方仅获取了部分个人信息(包括姓名和联系方式)以及某些与账户相关的非个人信息。

