H&M, internet ortamında dolaşan siber saldırı iddialarını incelediğini ve şu ana kadar veri ortamında bir ihlal işareti bulmadığını açıkladı. Şirket hakkındaki iddialar, İngiliz The Times gazetesinin 12 Ekim 2026 tarihli haberinde H&M'nin hedef alındığını öne sürmesiyle kamuoyuna yansıdı. Haber Stockholm borsasında şirket hisselerinde düşüşe yol açtı; düşüş öğleden sonra hafifledi. Aynı gün H&M basın birimi İsveç haber ajansı TT'ye, dolaşan bilgileri incelediklerini ve veri ortamlarında bir ihlale dair işaret almadıklarını yazdı. Benzer bir açıklama BBC News'e de yapıldı.
Sızdırma tehdidi ve tedarikçi izi
İddia edilen olay ilk aşamada ShinyHunters adlı suç grubuna atfedildi. Ancak Cybernews araştırmacıları, grubun bilinen kanallarında ve sunucularında H&M'ye ait bir kayda rastlamadı. İlgili hesabın pasif durumda olduğu ve grubun onion sitesinin kapalı kaldığı belirlenirken, veri setinin birden fazla Telegram kanalında dolaştığı görüldü. Araştırmacılar, başka kişilerin ShinyHunters adını kullanıyor olabileceğini söyledi.
14 Ekim 2026'da bir Telegram kanalında paylaşılan mesajda, H&M üç gün içinde iletişime geçmezse verilerin yayımlanacağı tehdidi yer aldı. Mesajın ekinde ürün bilgileri içeren birkaç JSON kaydından oluşan bir örnek dosya paylaşıldı. Cybernews araştırmacıları, bu örnek kayıtların perakende zincirlerinin depo ve stok yönetiminde yararlandığı GreyOrange platformuyla bağlantılı olduğunu bildirdi. GreyOrange'ın web sitesinde H&M müşteri listesinde yer alıyor.
Bilinenler ve belirsizlikler
İddiaya göre ele geçirildiği öne sürülen veriler operasyonel nitelikte: stok kayıtları, lojistik verileri, satış analizleri ve mağaza yönetimi ile sipariş karşılamada kullanılan altyapıya dair ayrıntılar. H&M, müşteri verilerinin etkilendiğine dair bir açıklama yapmadı. Araştırmacılar, paylaşılan örneklerin saldırganların çalışan bilgileri gibi hassas verilere sahip olduğunu kanıtlamadığını söyledi; bunun GreyOrange'ın sisteme nasıl entegre edildiğine bağlı olduğunu belirtti. Cybernews hem GreyOrange hem de H&M tarafına ulaştı ancak haberin yayımlandığı sırada yanıt alamadı.
Perakende sektöründe son günlerde başka güvenlik olayları da yaşandı. İngiliz çevrim içi moda perakendecisi ASOS'un müşterileri, bir hafta önce telefonlarına düşen bir uygulama bildirimiyle şirketin saldırıya uğradığını öğrenmişti. Phase Eight, Hobbs ve Whistles markalarının sahibi TFG London da 11 Ekim 2026'da bazı bilgi teknolojileri sistemlerini etkileyen bir olay tespit ettiğini ve dış uzmanlarla incelediğini bildirdi. Bu iki olay H&M iddiasından ayrı. H&M vakasında ise şu ana kadar doğrulanmış bir sistem ihlali bulunmuyor.
Kaynaklar
- Cybernews — H&M faces data leak threat as suspected breach trail leads to warehouse supplier (14 Ekim 2026)
- BBC News — Phase Eight and Hobbs owner hit by cyber-attack, as H&M probes separate hack claim (13 Ekim 2026)
- Sweden Herald (TT) — H&M Says It Has Seen No Signs of a Data Breach After Hacker Attack Reports (12 Ekim 2026)
Kapak görseli (temsili): ajay_suresh / Wikimedia Commons, CC BY 2.0 (1200×675 kırpıldı).
.jpg){kind=link}