O susto cibernético segue a violação do ASOS à medida que hackers exploram o acesso de terceiros
A H&M está a investigar alegações de um possível ataque cibernético após alegações de que hackers ligados a uma recente violação no retalhista de moda britânico ASOS também tinham como alvo a gigante sueca do vestuário, levantando novas questões sobre como credenciais comprometidas e plataformas de terceiros estão expondo as empresas a perdas cibernéticas.
De acordo com Os temposa H&M está examinando as informações que circulam online sobre um possível incidente. O varejista disse que não encontrou nenhuma indicação de que seu ambiente de dados tenha sido comprometido. Suas ações caíram aproximadamente 1,4% nas negociações de Estocolmo na segunda-feira (12 de outubro).
A investigação segue uma violação confirmada na ASOSonde os invasores obtiveram credenciais de login de funcionários por meio de engenharia social e as usaram para acessar informações de clientes mantidas em plataformas de terceiros.
Os incidentes destacam uma preocupação crescente para as seguradoras cibernéticas: os atacantes podem obter acesso a dados corporativos valiosos através de pontos de entrada relativamente estreitos, criando potencialmente privacidade significativa, extorsão e exposições à reputação sem desligar os sistemas centrais de uma organização.
Violação ASOS revela vulnerabilidade de terceiros
Em 6 de outubro, os clientes da ASOS receberam uma notificação push não autorizada por meio do aplicativo do próprio varejista, declarando que a empresa havia sido hackeada. A mensagem, aparentemente enviada por um grupo que se autodenomina Xuanye, afirmava que os invasores haviam comprometido o ambiente de dados em nuvem Snowflake da empresa e ameaçaram vazar informações.
Posteriormente, a ASOS confirmou que um invasor se passou por um contato confiável para obter as credenciais de login de um funcionário.
Essas credenciais foram usadas para acessar plataformas de terceiros contendo nomes de clientes, detalhes de contato e certas informações relacionadas à conta. A empresa disse que os detalhes do cartão de pagamento e as senhas das contas não foram acessados e que seu site e aplicativo permaneceram operacionais.
As reivindicações mais amplas dos hackers em relação ao Snowflake não foram estabelecidas de forma independente.
O mesmo grupo também assumiu a responsabilidade por um incidente separado envolvendo a Air France-KLM, de acordo com a City AM.
O grupo de companhias aéreas confirmou a detecção de acesso não autorizado a pastas internas, apesar da obrigatoriedade da autenticação multifator. No entanto, afirmou que as pastas não continham dados confidenciais e que o incidente não teve impacto nos clientes, na continuidade do serviço ou nos sistemas dos parceiros.
Ataques cibernéticos aumentam no setor de varejo
A distinção entre dados roubados e perturbações operacionais pode afetar materialmente a forma como as seguradoras respondem a estes incidentes.
Uma violação envolvendo informações de clientes pode desencadear investigação forense, notificação de violação, defesa legal e custos de resposta regulatória. Uma intrusão mais grave que afecte as operações retalhistas também poderá gerar perdas por interrupção dos negócios.
A ASOS referiu-se explicitamente ao seu seguro cibernético no seu anúncio de 6 de outubro na Bolsa de Valores de Londres, confirmando que mantém cobertura com um grande fornecedor global, incluindo proteção de continuidade de negócios. Ele disse que é muito cedo para quantificar qualquer impacto nas negociações.
Os incidentes também ocorrem num contexto de perdas cibernéticas significativas em outras partes do varejo. A Marks & Spencer recebeu um pagamento de seguro de £ 100 milhões após seu Ataque cibernético de 2025que resultou em £ 324 milhões em vendas perdidas.
