דלג לתוכן הראשי
H&M, אילוסטרציה | צילום: Shutterstock
H&M, אילוסטרציה | צילום: Shutterstock

מתקפת סייבר על רשתות אופנה: המידע שלכם בסכנה

ענת סימן טוב
ענת סימן טוב

מתקפת סייבר פגעה בבעלת המותגים Phase Eight ו-Hobbs, ובמקביל H&M בודקת טענות לפריצה משלה • החברה טוענת כי פרטי תשלום לא נפגעו, אך עדיין בודקת אם מידע רגיש אחר נחשף • מומחים מזהירים כי לקוחות צריכים לגלות ערנות להודעות חשודות בעקבות האירוע


ענקיות אופנה בינלאומיות נמצאות תחת מתקפת סייבר, מה שמעורר דאגה בקרב מיליוני לקוחות. TFG London, החברה האם של מותגים פופולריים כמו Hobbs, Whistles ו-Phase Eight, הודיעה כי זיהתה "אירוע אבטחת מידע" שהשפיע על מערכות המחשוב שלה. במקביל, גם ענקית האופנה השוודית H&M בודקת טענות על פריצה למערכותיה על ידי קבוצת האקרים ידועה לשמצה, מה שמצביע על מגמה מדאיגה בתחום הקמעונאות.

מה המשמעות עבור הלקוחות?

לפי הודעת TFG, חנויות המותגים ממשיכות לפעול כרגיל, אך ייתכנו שיבושים בפעילות אתרי האינטרנט. החברה מסרה כי היא חוקרת את האירוע בסיוע מומחי סייבר חיצוניים וטוענת כי אין אינדיקציה לכך שפרטי תשלום של לקוחות נפגעו. עם זאת, החברה עדיין בודקת האם "מידע רגיש" אחר הקשור ללקוחותיה נחשף, והתחייבה ליצור קשר באופן ישיר עם כל מי שפרטיו האישיים עלולים היו לדלוף.

מומחית לאבטחת מידע, בוורלי גריפית'ס, אמרה כי המתקפה היא "סימן ברור לכך שמותגים גדולים נמצאים על הכוונת של תוקפי סייבר". היא הדגישה כי על רקע האירועים, על הצרכנים לגלות ערנות מוגברת. גריפית'ס קראה ללקוחות "להישאר דרוכים" ולהיזהר מהודעות חשודות שהם עשויים לקבל בימים הקרובים, שכן האקרים עלולים להשתמש במידע שדלף כדי לבצע ניסיונות דיוג (פישינג) או הונאות אחרות.

 

קרדיט: קנבה

לא המקרה הראשון בתקופה האחרונה

האירועים האחרונים מצטרפים לשורה של תקיפות על ענקיות אופנה. H&M בודקת טענות שהותקפה על ידי קבוצת ההאקרים ShinyHunters, שנקשרה בעבר לפריצות גדולות לחברות כמו טיקטמאסטר. רק שבוע קודם לכן, קמעונאית האופנה המקוונת Asos הודיעה ללקוחותיה על פריצה למערכותיה, כאשר מאוחר יותר התברר כי ההאקרים השיגו מידע אישי מפורט יותר ממה שהחברה דיווחה בתחילה, מה שמדגיש את חומרת האיום.

גל התקיפות מדגיש את הפגיעות הגוברת של קמעונאיות גדולות למתקפות סייבר מתוחכמות. עבור הצרכנים, המסר המרכזי הוא הצורך להיות זהירים יותר מתמיד. יש לבחון בקפידה כל דוא"ל או הודעה המתקבלים מהחברות הללו, להימנע מלחיצה על קישורים חשודים ולהיזהר ממתן פרטים אישיים בעקבות פניות לא צפויות.