Breșă de securitate la Kering: informațiile clienților Gucci, Balenciaga și Alexander McQueen au fost vizate de grupul Shiny Hunters

Kering și brandurile implicate arată cât de vulnerabile pot fi chiar și companiile bine finanțate atunci când tehnicile de inginerie socială sunt aplicate eficient. Ce măsuri concrete crezi că ar trebui să adopte retaileri de lux pentru a-și proteja clienții?
Asemenea atacuri scot în evidență un paradox al industriei: datele clienților de lux sunt extrem de valoroase pentru marketing și servicii personalizate, dar tocmai această valoare le face atractive pentru infractorii cibernetici. În practică, riscul nu înseamnă doar divulgarea adreselor sau a sumelor cheltuite; expunerea acestor informații poate facilita tentative de phishing, fraude sau alte forme de contact nedorit, mai ales când se cunoaște că unii clienți cheltuiesc zeci de mii de dolari. În plus, metodele folosite, escrocherii care imită comunicări interne sau solicită credențiale, evidențiază importanța instruirii angajaților și a protejării platformelor cloud folosite de marile companii.
Când nume mari din modă ajung în știri legate de securitate, ne reamintim că tehnologia și luxul nu sunt întotdeauna compatibile fără probleme. Un atac cibernetic din aprilie a vizat case precum Gucci, Balenciaga și Alexander McQueen, compromițând datele personale a milioane de clienți ai grupului francez Kering.
Atacatorii, care se revendică sub denumirea Shiny Hunters, susțin că au sustras informații ale a 7, 4 milioane de persoane, deși Kering a confirmat incidentul fără a furniza un număr exact de victime. Compania a precizat că nu au fost compromise date financiare sensibile, precum detalii de card sau conturi bancare, dar au fost obținute nume, adrese de email, numere de telefon, adrese fizice și chiar suma totală cheltuită de fiecare client în magazinele grupului. Pentru cei care gestionează bugete, cifrele sunt semnificative: majoritatea cumpărătorilor au depășit 10 000 de dolari, iar unii au înregistrat tranzacții între 30 000 și 86 000 de dolari, potrivit BBC. Aceasta ridică întrebări privind riscul ca cei mai mari cumpărători să devină ținte pentru alte atacuri sau escrocherii, dacă datele vor fi vândute sau distribuite.
Kering a confirmat incidentul și a subliniat că nu au fost pierdute informații bancare, dar lipsa unui număr oficial de victime lasă loc speculațiilor. Pentru clienți, recomandările practice rămân verificarea comunicărilor primite, evitarea răspunsului la mesaje suspecte și raportarea oricăror activități neobișnuite. Pentru companii, lecția devine tot mai clară: investițiile în securitate cibernetică, monitorizare continuă și formare a angajaților sunt esențiale, chiar și în sectoare unde produsul final este exclusivist.
Kering, Gucci, Balenciaga și Alexander McQueen apar aici ca exemple ale unei probleme răspândite: datele clienților de lux pot deveni ținte pentru grupări specializate precum Shiny Hunters. Pașii următori depind de măsurile de protecție implementate și de modul în care companiile comunică cu persoanele afectate. Este important ca utilizatorii vizați să rămână vigilenți și să verifice orice comunicare sau tranzacție neobișnuită.
Hackerii afirmă că au contactat Kering în iunie și au cerut o răscumpărare în Bitcoin, dar grupul francez neagă orice negocieri sau plăți. Incidentul se înscrie într-un val de breșe similare care au vizat recent branduri de lux, precum Cartier și Louis Vuitton. Specialiștii în securitate menționează că Shiny Hunters, cunoscuți și ca UNC6040, preferă tehnici de inginerie socială: obțin acces la sistemele interne prin înșelarea angajaților pentru a-și divulga credențialele pe platforme precum Salesforce.