Contexte de la situation
Le groupe H&M examine des allégations selon lesquelles le groupe ShinyHunters aurait potentiellement ciblé son enseigne suite à l’annonce par ASOS d’activités non autorisées sur ses plateformes orientées vers les clients. D’après des sources rapportées par TheIndustry.fashion, H&M a confirmé qu’elle était en train d’analyser des reportages sur un possible problème de cybersécurité lié à un petit nombre de données de l’entreprise, bien que, jusqu’à présent, aucune violation n’ait été confirmée.
Liens avec ShinyHunters
Des chercheurs en sécurité ainsi que des rapports antérieurs ont associé ShinyHunters à des activités criminelles motivées par l’argent. Ce groupe est surtout connu pour des attaques telles que le phishing, l’ingénierie sociale, et l’exploitation de failles dans les services cloud. Leur impact s’étend à diverses grandes entreprises comme Google, Microsoft et Ticketmaster.
Un incident préoccupant
La situation devient encore plus préoccupante suite à l’annonce d’ASOS le 6 octobre, indiquant qu’elle enquêtait sur des activités non autorisées liées à certains systèmes tiers utilisés pour la communication avec les clients. Les informations qui auraient pu être consultées comprennent des noms, des coordonnées et des données de compte spécifiques. ASOS a toutefois précisé qu’aucun détail concernant les cartes de paiement ou les mots de passe des comptes n’était impliqué. Cette situation met en lumière les risques encourus par les détaillants lorsque leurs choix concernant des prestataires externes n’assurent pas une protection adéquate des informations des clients.
Un impact potentiel sur les clients
Étant donné qu’H&M possède des milliers de magasins dans plus de 80 pays, un quelconque problème de sécurité des données a le potentiel d’affecter une vaste clientèle. Même une simple allégation, au moins jusqu’à ce qu’elle soit vérifiée, peut susciter une attention considérable. Pour les consommateurs, l’affaire ASOS sert d’alerte sur les risques courants : même si les informations financières et les mots de passe ne sont pas exposés, des informations telles que les noms et les coordonnées peuvent servir à créer des messages trompeurs ou des alertes frauduleuses.
Il est important de noter que les attaquants n’ont pas nécessairement besoin d’accéder au site principal d’un détaillant pour obtenir des informations sur les clients. Si des identifiants d’employés sont compromis ou si des services tiers sont vulnérables, il est possible d’accéder à des données tout en permettant à la plateforme de l’entreprise de continuer à fonctionner.
Réactions face à la situation
H&M a déclaré être en train d’étudier ces allégations pour en évaluer la véracité. L’entreprise a également souligné sa détermination à prendre au sérieux toute menace potentielle pesant sur ses systèmes et ses données, tout en choisissant de ne pas partager davantage de détails tant que l’enquête est en cours. En parallèle, ASOS a rapidement pris des mesures pour couper l’accès aux plateformes de notification concernées, ciblant ces systèmes tiers sans interrompre ses activités commerciales.
ASOS a aussi informé que durant l’enquête, son site Web et son application restaient opérationnels. Cela peut réduire les désagréments pour les clients souhaitant passer des commandes, mais ne diminue pas les inquiétudes quant aux conséquences de l’utilisation de services de communication externalisés pour le traitement des informations client.
Actes réglementaires en cours
D’après The Times, le bureau du commissaire à l’information du Royaume-Uni n’a pas reçu de rapport relatif à l’incident présumé impliquant H&M, ce qui signifie que la situation demeure au stade des allégations et de l’enquête. Dans le cadre de ce processus, un porte-parole du groupeH&M a déclaré : “Nous examinons actuellement ces allégations afin d’évaluer leur validité et, pour l’instant, nous n’avons aucune indication que notre environnement de données a été compromis”.
FAQ
Quel est le rôle de ShinyHunters dans cette affaire ?
ShinyHunters est un groupe connu pour être impliqué dans des activités criminelles en ligne, notamment des attaques par phishing et l’exploitation de failles dans les systèmes de sécurité d’entreprises.
Quels types d’informations pourraient avoir été exposés ?
D’après les rapports, des noms, des coordonnées et certaines données de compte pourraient avoir été accessibles, bien qu’ASOS ait précisé que les informations de carte de paiement et les mots de passe n’étaient pas concernés.
H&M a-t-il déjà eu des problèmes de sécurité par le passé ?
La problématique de la cybersécurité et de la protection des données est un enjeu croissant pour de nombreux détaillants, y compris H&M, qui doivent rester vigilants face aux menaces.
Quelles sont les implications pour les consommateurs ?
Les clients doivent être conscients des risques liés à la protection de leurs données personnelles, même si leurs informations bancaires restent sécurisées.
Que fait ASOS pendant l’enquête ?
ASOS a arrêté les accès aux systèmes tiers concernés et a maintenu ses opérations afin de ne pas perturber ses clients, tout en continuant à enquêter sur la situation.
