新聞

多家服飾品牌業者包括瑞典服飾業者H&M及英國服裝巨擘TFG London近日傳出網路攻擊,導致資料外洩。業者已投入調查中。

數家媒體包括BBC、The Times報導,上周一個自稱是ShinyHunters的人士宣稱取得H&M公司資訊包括存貨記錄、邏輯資料、業務分析及管理分店及訂單交貨的基礎架構,並展示了部份資料。這名人士並揚言如果期限內未獲得H&M聯繫,將公開資訊。

H&M對媒體表示正在進行調查,目前未發現其資料環境遭到破壞的跡象。

Cybernews根據ShinyHunters的帳號狀態及行為模式分析,行為者可能不是ShinyHunters。此外,根據這名人士在Telegram公開的檔案分析,外洩資料可能是來自倉儲庫存管理平臺GreyOrange而影響到客戶。H&M為這家業者的客戶之一。

此外,南非公司The Foschini Group也在本周向投資人發布旗下英國子公司TFG London 10月11日發生網路攻擊事件。事件影響其一部份IT系統,特別是Hobbs、Whistles及Phase Eight三個品牌。Inside Story及White Stuff不受影響。

該集團表示,TFG London第一時間已採取回應行動防止災害擴大。不過事件造成TFG London線上系統暫時下線,該公司也提醒消費者,10/11當天以後的線上訂單將延遲交付。

The Foschini Group表示,TFG London的店面仍然營業,此外TFG南非及TFG澳洲的系統與TFG London位於不同系統上,因此也不受影響。

TFG London並未說明或回應媒體此事件是否為勒索軟體攻擊,以及攻擊者入侵的管道等問題。

上周英國線上快時尚ASOS也證實遭駭,原因是一名員工憑證遭網釣外流,使駭客得以從Snowflake系統竊取部分客戶資料包括姓名及聯絡資訊。