H&M Groupは、サイバー犯罪者による攻撃を受けた可能性があるとの指摘について調査を進めていることを明らかにした。ファッション小売業界におけるセキュリティリスクへの懸念が改めて高まっている。
- H&M、Cos、Arket、Monkiを傘下に持つスウェーデンのファッション大手H&M Groupが、限定的な範囲の企業データに関わる潜在的なサイバーセキュリティ事案の報告を調査していると発表した。
- 同社はこれまでのところ、自社システムが侵害された証拠は見つかっていないと強調している。
- H&Mの広報担当者はThe Timesに対し、「H&M Groupのデータに関する限定的な範囲の潜在的なサイバーセキュリティ事案について、オンライン上で流れている指摘を認識している」とコメントした。
- 同担当者は、調査は継続中であり、現時点でこれ以上の詳細は提供できないと述べた。
- 一連の報道では、今回の事案はShinyHuntersと関連付けられている。
- ShinyHuntersは、ソーシャルエンジニアリングやフィッシング、クラウドサービスの脆弱性を悪用して企業データにアクセスすることで知られる、金銭目的のサイバー犯罪集団である。
- 10月6日には、ASOSの顧客が脅迫的な通知を受け取る事案が発生した。
- ASOSは、不正アクセス者が信頼できる取引先になりすまし、ASOS従業員アカウントのログイン認証情報を取得していたことを明らかにした。
- ASOSは取得された認証情報を用いて、同社が利用する複数の第三者プラットフォームの情報にアクセスされたと説明している。
- ASOSは当初、決済カード情報やアカウントパスワードへの影響はないとしていたが、氏名や連絡先などの個人情報や一部の非個人アカウント関連情報へのアクセスがあったことを確認した。
着目点：ファッション小売業界において、サイバー攻撃による情報漏洩リスクが連続して顕在化している点は注視すべきである。H&MとASOSという大手企業が相次いで標的となったことは、業界全体でクラウドサービスやサードパーティプラットフォームを介した攻撃経路への対策強化が急務であることを示している。特にソーシャルエンジニアリングを用いた手口は、技術的対策だけでなく従業員教育やアクセス権限管理の見直しを迫るものであり、今後他の大手小売業にも同様の脅威が及ぶ可能性がある点に留意が必要である。
注釈：本記事は、AIを活用して作成しています。
元記事：こちら
コメント