Tiedot siitä, että H&M olisi ollut mahdollisen kyberhyökkäyksen kohteena, julkaistiin alun perin The Times -lehdessä. Lehden mukaan ShinyHunters-niminen kyberrikollisryhmä olisi ollut hyökkäyksen takana. Uutinen sai H&M:n osakekurssin laskemaan tilapäisesti Tukholman pörssissä.
H&M on nyt tutkinut väitteet ja kiistää, että mitään tunkeutumista olisi tapahtunut, kuten Nyhetsbyrån Direkt raportoi. Myös toimialamedialle TheIndustry.fashion antamassaan lausunnossa H&M Groupin edustaja toteaa, että sisäisen tutkinnan jälkeen ei ole löydetty merkkejä siitä, että tietoja tai järjestelmiä olisi vaarantunut.
Meillä ei ole viitteitä siitä, että olisimme joutuneet tunkeutumisen kohteeksi. Se ei pidä paikkaansa sen perusteella, mitä juuri nyt näemme.
Näin toteaa Anna Frosch Nordin H&M:n viestintäosastolta, joka vahvistaa myös, että yhtiön IT-osasto on tutkinut asian maailmanlaajuisesti.
Kasvava uhkakuva vähittäiskaupalle
Tiedot H&M:stä tulevat aikana, jolloin vähittäiskauppa- ja verkkokauppasektori on paineen alla kasvavan kyberhyökkäysten aallon vuoksi. Turvallisuusasiantuntijat huomauttavat, että vähittäiskaupasta on tullut houkutteleva kohde kyberrikollisille, osittain suurten asiakastietokantojen ja monimutkaisten pilviympäristöjen vuoksi.
Kehitystä vauhdittaa myös uusi teknologia. Yhä tehokkaampien tekoälymallien saatavuus on helpottanut ja nopeuttanut hyökkääjien haavoittuvuusanalyysien automatisointia ja tarkkojen tietojenkalasteluhyökkäysten tuottamista.
Vasta viime viikolla brittiläinen muotijätti Asos joutui huomattavan tietomurron kohteeksi, jossa miljoonien asiakkaiden henkilötiedot vuodettiin. Myös kotimaassa verkkokauppa on kärsinyt pahasti. Syyskuussa Ehandel.se raportoi siitä, kuinka Dustinin lähdekoodi ja tiedot julkaistiin verkossa kiristysohjelmahyökkäyksen jälkeen.