H&M está investigando las acusaciones de un ciberataque atribuido al grupo de hackers ShinyHunters , que también está vinculado al reciente incidente de seguridad que afectó a la plataforma de moda británica ASOS.
La información fue difundida por la publicación especializada Modaes , que informa que el grupo sueco está analizando las circunstancias del presunto ataque, ocurrido la semana pasada.
Sin embargo, H&M afirma no haber encontrado pruebas de que sus sistemas de datos se hayan visto comprometidos, ni ningún indicio de que se haya expuesto información de clientes o de la empresa.
Esta situación surge en un momento de creciente preocupación por la ciberseguridad en el comercio minorista internacional, en particular entre los operadores que dependen de plataformas digitales, aplicaciones móviles y servicios tecnológicos externos.
H&M no confirma la filtración de datos.
Según la información publicada, H&M ha iniciado una investigación para esclarecer las acusaciones relacionadas con el incidente. Un portavoz del grupo declaró que, hasta el momento, no se han detectado indicios de que la seguridad de los datos de la empresa se haya visto comprometida.
El minorista también indicó que no había encontrado pruebas de que se hubiera expuesto información relacionada con los métodos de pago.
Ante la ausencia de pruebas de una violación de datos, la empresa no había denunciado el caso a la Oficina del Comisionado de Información (ICO), la autoridad británica responsable de la protección de datos.
Sin embargo, H&M explicó a Reuters que algunas interrupciones en la disponibilidad de sus sitios web se debieron a trabajos de mantenimiento en sus plataformas digitales, que se prolongaron más de lo previsto. La compañía recalcó que estas dificultades técnicas no fueron consecuencia de interferencias externas.
ASOS confirma el acceso no autorizado a datos personales.
Las acusaciones contra H&M surgen después de que ASOS confirmara un incidente de seguridad que permitió el acceso no autorizado a la información personal de algunos clientes.
El incidente se hizo público el 6 de octubre, cuando los usuarios de la aplicación del minorista británico recibieron notificaciones no solicitadas en las que los atacantes afirmaban haber comprometido los sistemas utilizados por la empresa.
ASOS confirmó posteriormente que se había accedido a información como nombres de clientes y datos de contacto. Según la investigación inicial, los datos de las tarjetas de pago y las contraseñas de las cuentas no se vieron comprometidos.
Se cree que el ataque se inició mediante una técnica de ingeniería social, en la que un atacante se hizo pasar por un contacto de confianza para obtener las credenciales de acceso de un empleado. Estas credenciales permitían el acceso a plataformas externas utilizadas por la empresa para comunicarse con sus clientes.
ASOS anunció la implementación de medidas de contención y puso en marcha una investigación con el apoyo de expertos internos y externos en ciberseguridad.
Otras marcas británicas también están investigando incidentes similares.
La preocupación se extiende a otros operadores de venta minorista de moda. TFG London, responsable de marcas como Hobbs, Whistles y Phase Eight, reveló que está investigando un incidente de ciberseguridad detectado en sus operaciones en el Reino Unido.
Como medida preventiva, la empresa ha suspendido temporalmente los pedidos en línea y ha limitado algunas funcionalidades en sus sitios web.
El grupo está colaborando con expertos externos para determinar el alcance del incidente y evaluar si hubo acceso no autorizado a información personal.
Las tiendas físicas permanecieron abiertas, aunque algunas operaciones se vieron afectadas por las medidas adoptadas.
Estos incidentes no nos permiten concluir que exista una campaña coordinada contra todos los operadores implicados, pero sí ponen de manifiesto la creciente exposición del sector a diferentes tipos de ciberamenazas.
La dependencia tecnológica aumenta los riesgos para el sector minorista.
La digitalización del comercio minorista ha transformado profundamente la relación entre las marcas y los consumidores, pero también ha aumentado la dependencia de las plataformas de comercio electrónico, las aplicaciones, los sistemas de pago y los proveedores de tecnología.
La integración de estos servicios permite desarrollar experiencias de compra más personalizadas y operaciones omnicanal, pero también crea nuevos puntos de vulnerabilidad.
Los ataques a través de proveedores externos y el uso de técnicas de ingeniería social son especialmente relevantes en un sector que gestiona grandes volúmenes de información de clientes y transacciones comerciales.
Incluso cuando no hay exposición de datos financieros, el acceso no autorizado a nombres, información de contacto o historial de uso puede aumentar el riesgo de fraude y campañas de phishing dirigidas a los consumidores.
Para los operadores, los incidentes también representan posibles costes de investigación, interrupciones operativas y pérdida de la confianza del cliente.
Publicidad
