As alegações de cyberataque à H&M: um alerta para o varejo

As grandes marcas de varejo estão realmente preparadas para o ataque implacável de grupos cibercriminosos sofisticados, ou estamos testemunhando um setor lutando para acompanhar o ritmo? As recentes alegações do grupo de hackers Shiny Hunters de que invadiu os servidores da H&M, apesar das negativas da gigante da moda, enviam uma mensagem assustadora de que a complacência é um luxo que nenhum negócio pode se dar.

Relatos surgiram em 12 de outubro de 2026, alegando que a H&M foi alvo da Shiny Hunters, um grupo notório associado a grandes violações de dados. A H&M rapidamente iniciou uma investigação, envolvendo um especialista forense digital de terceiros para avaliar a situação. No entanto, a varejista sueca mantém que não encontrou “nenhuma indicação de que nosso ambiente de dados tenha sido comprometido” até agora, e o Information Commissioner’s Office (ICO) do Reino Unido não havia recebido um relatório da empresa até a manhã de segunda-feira. Este incidente ecoa as recentes divulgações da varejista de moda online ASOS em 6 de outubro de 2026, que confirmou o acesso não autorizado a informações de clientes por meio de um sistema de terceiros, e um incidente de cibersegurança em andamento na TFG London que afeta suas marcas de moda.

A Sombra Persistente do Cibercrime Profissional

Shiny Hunters não é um novo jogador no cenário do cibercrime; este grupo está ativo desde 2019, especializando-se em violações de dados e extorsão motivadas financeiramente. Eles são conhecidos por atingir grandes empresas de tecnologia, finanças e varejo, frequentemente roubando milhões de registros de clientes por vez. Suas táticas estão longe de serem rudimentares, empregando configurações incorretas de nuvem, roubo de tokens OAuth, ataques à cadeia de suprimentos, exploits de dia zero e engenharia social avançada, incluindo voice phishing, para obter acesso. Vítimas de alto perfil anteriores incluem Google, Microsoft, Ticketmaster, Jaguar Land Rover e até o FBI, demonstrando seu alcance e eficácia, conforme detalhado por Cybersecurity Insiders e sua entrada na Wikipedia. O próprio FBI descreve a Shiny Hunters como especializada em “grandes violações de dados e extorsão”, e eles frequentemente usam táticas de assédio, desde mensagens ameaçadoras a telefonemas, para pressionar as vítimas a pagar resgates. Esta é uma ameaça sofisticada e organizada, e seu suposto alvo na H&M ressalta que nenhuma marca, independentemente de seu tamanho, está fora de suas miras.

Além do Perímetro: Cadeia de Suprimentos e Engenharia Social como Pontos Fracos

O padrão desses recentes incidentes no varejo revela uma vulnerabilidade crítica que se estende além do perímetro digital imediato de uma empresa. A ASOS, por exemplo, confirmou que sua violação se originou por meio de um atacante que se fez passar por um contato confiável para obter credenciais de funcionários, que foram então usadas para acessar plataformas de comunicação de clientes de terceiros. Embora a H&M ainda não tenha confirmado qualquer comprometimento, um relatório recente do IT-Daily sugere que amostras de dados apontam para o software de armazém GreyOrange como um vetor potencial em conexão com as alegações da H&M. Esses exemplos destacam que os atacantes estão explorando cada vez mais as fraquezas na cadeia de suprimentos ou no elemento humano, em vez de apenas vulnerabilidades diretas do sistema. A cibersegurança robusta, em nossa opinião, deve agora abranger uma verificação exaustiva de fornecedores terceirizados e treinamento contínuo e abrangente de funcionários contra táticas de engenharia social, reconhecendo que um erro humano pode ser tão catastrófico quanto uma falha de software.