Le presunte minacce di cyberattacco a H&M: un campanello d'allarme per i retailer

I principali marchi retail sono davvero preparati all'implacabile assalto di sofisticati gruppi di cybercriminali, o stiamo assistendo a un settore che fatica a tenere il passo? Le recenti affermazioni del gruppo di hacker Shiny Hunters, secondo cui avrebbe violato i server di H&M, nonostante le smentite del colosso della moda, inviano un messaggio agghiacciante: la compiacenza è un lusso che nessuna azienda può permettersi.

Le notizie sono emerse il 12 ottobre 2026, sostenendo che H&M fosse stata presa di mira da Shiny Hunters, un gruppo noto per violazioni di dati su larga scala. H&M ha immediatamente avviato un'indagine, coinvolgendo un esperto forense digitale esterno per valutare la situazione. Tuttavia, il rivenditore svedese sostiene di non aver trovato finora "alcuna indicazione che il nostro ambiente dati sia stato compromesso", e l'Information Commissioner’s Office (ICO) del Regno Unito non aveva ricevuto un rapporto dall'azienda fino a lunedì a mezzogiorno. Questo incidente riecheggia le recenti rivelazioni del rivenditore di moda online ASOS, il 6 ottobre 2026, che ha confermato l'accesso non autorizzato alle informazioni dei clienti tramite un sistema di terze parti, e un incidente di cybersecurity in corso presso TFG London che ha colpito i suoi marchi di moda.

L'ombra persistente della criminalità informatica professionale

Shiny Hunters non è un nuovo arrivato nel panorama del cybercrime; questo gruppo è attivo dal 2019, specializzato in violazioni di dati a scopo finanziario ed estorsioni. Sono noti per aver preso di mira grandi aziende nei settori della tecnologia, della finanza e del retail, spesso rubando milioni di record di clienti alla volta. Le loro tattiche sono tutt'altro che rudimentali, impiegando configurazioni errate del cloud, furto di token OAuth, attacchi alla supply chain, exploit zero-day e ingegneria sociale avanzata, incluso il voice phishing, per ottenere l'accesso. Tra le precedenti vittime di alto profilo figurano Google, Microsoft, Ticketmaster, Jaguar Land Rover e persino l'FBI, a dimostrazione della loro portata ed efficacia, come dettagliato da Cybersecurity Insiders e dalla loro voce Wikipedia. L'FBI stessa descrive Shiny Hunters come specializzati in "violazioni di dati su larga scala ed estorsioni", e spesso utilizzano tattiche di molestia, da messaggi minacciosi a telefonate, per fare pressione sulle vittime affinché paghino i riscatti. Questa è una minaccia sofisticata e organizzata, e il loro presunto attacco a H&M sottolinea che nessun marchio, indipendentemente dalle sue dimensioni, è fuori dalla loro portata.

Oltre il perimetro: supply chain e ingegneria sociale come punti deboli

Il modello di questi recenti incidenti nel settore retail rivela una vulnerabilità critica che si estende oltre il perimetro digitale immediato di un'azienda. ASOS, ad esempio, ha confermato che la sua violazione è nata da un aggressore che si è spacciato per un contatto fidato per ottenere le credenziali di un dipendente, che sono state poi utilizzate per accedere a piattaforme di comunicazione con i clienti di terze parti. Mentre H&M deve ancora confermare qualsiasi compromissione, un recente rapporto di IT-Daily suggerisce che i campioni di dati indicano il software di magazzino GreyOrange come potenziale vettore in relazione alle accuse su H&M. Questi esempi evidenziano che gli aggressori stanno sempre più sfruttando le debolezze nella supply chain o nell'elemento umano, piuttosto che solo le vulnerabilità dirette del sistema. Una solida cybersecurity, a nostro avviso, deve ora includere un'esaustiva verifica dei fornitori terzi e una formazione continua e completa dei dipendenti contro le tattiche di ingegneria sociale, riconoscendo che un errore umano può essere catastrofico quanto un difetto del software.