juli 30, 2026 eBuilder signerar avtal kring SOC/MDR med ett svenskt företag i energisektorn

juli 9, 2026 eBuilder skriver avtal kring Application Scanning och Identity Protection med ett transportföretag i Finland

juni 19, 2026 eBuilder skriver avtal kring MDR och Vulnerability Scanning med ett Media Streaming-företag i Estland

maj 26, 2026 Svenskt ehandelsplatform tecknar avtal om sårbarhetsscanning

maj 21, 2026 Svenskt programvaruproducent tecknar avtal om kontinuerlig pentestning

maj 20, 2026 Svenskt CRM-bolag tecknar avtal om kontinuerlig pentest

maj 16, 2026 eBuilder ingår avtal kring SOC/MDR med en TechHub

maj 11, 2026 eBuilder ingår avtal kring SOC/MDR och automatiserade pentester med ett förlag

juli 30, 2026 eBuilder signerar avtal kring SOC/MDR med ett svenskt företag i energisektorn

juli 9, 2026 eBuilder skriver avtal kring Application Scanning och Identity Protection med ett transportföretag i Finland

juni 19, 2026 eBuilder skriver avtal kring MDR och Vulnerability Scanning med ett Media Streaming-företag i Estland

maj 26, 2026 Svenskt ehandelsplatform tecknar avtal om sårbarhetsscanning

maj 21, 2026 Svenskt programvaruproducent tecknar avtal om kontinuerlig pentestning

maj 20, 2026 Svenskt CRM-bolag tecknar avtal om kontinuerlig pentest

maj 16, 2026 eBuilder ingår avtal kring SOC/MDR med en TechHub

maj 11, 2026 eBuilder ingår avtal kring SOC/MDR och automatiserade pentester med ett förlag

FÖRETAGSNYHETER

Dataintrång

Misstänkt dataintrång mot H&M pekar mot leverantören GreyOrange

oktober 16, 2026 / 5 Lästid

Sammanfattning

Uppgifterna om ett misstänkt dataintrång med koppling till H&M pekar nu mot en leverantör. Filer som en utpressargrupp har publicerat på Telegram kan enligt säkerhetsforskare på Cybernews spåras till GreyOrange, ett Atlanda-baserat företag vars programvara styr lagerrobotar och lagerverksamhet åt H&M. Brittiska The Times rapporterade om det påstådda intrånget den 12 oktober 2026 och pekade ut hackergruppen ShinyHunters. Samma dag uppgav H&M för TT att bolaget inte hade sett några tecken på intrång i sin egen datamiljö. Den 14 oktober rapporterade Cybernews att gruppen gett H&M tre dagar att ta kontakt innan data läcks. Varken H&M eller GreyOrange har bekräftat något intrång.

H&M-aktien föll efter The Times uppgifter

Uppgifterna fick genomslag på börsen innan H&M hann kommentera dem. Den 12 oktober låg aktien på eftermiddagen cirka 1,4 procent lägre på Stockholmsbörsen efter att först ha fallit mer, enligt Finwire. Samma eftermiddag meddelade H&M:s pressavdelning i ett mejl till TT att bolaget utreder uppgifterna och hittills inte fått ”några indikationer” på intrång i datamiljön.

Beskedet har inte ändrats. Till The Times beskrev en talesperson påståendena som att de gällde ”a limited scope of H&M Group data”. Till ISMG sa bolaget dagen efter att det inte funnit tecken på att datamiljön komprometterats.

Filerna leder till GreyOrange

Forskare på Cybernews har granskat de JSON-filer gruppen lade ut tillsammans med sitt ultimatum. De innehåller bildlänkar till produkter och identifierare som kan kopplas till H&M. Enligt forskarna hör posterna till GreyOrange. Det bevisar inte att angriparna har känsligare uppgifter som personaldata, skriver de. Det avgörs av hur GreyOrange är integrerat i kundens system.

BankInfoSecurity uppger att provet verkar komma från GreyOranges robotiserade orderplock och innehåller orderuppgifter med länkar till plaggbilder på hm.com. Hur djupt leverantören sitter hos H&M framgår av GreyOranges pressmeddelande från den 1 september 2026. Där står att H&M Group började använda styrsystemet GreyMatter i ett distributionscenter på USA:s västkust 2021 och sedan i fler nordamerikanska lager. GreyMatter är programvaran som fördelar arbetet mellan robotar och plock i ett lager. Butiksappen gStore används i hundratals H&M-butiker på tre kontinenter. BankInfoSecurity anger 2022 som startår.

Oklart vem som står bakom

The Times pekade ut ShinyHunters. Cybernews kontrollerade inlägget och fann att kontot var markerat som pensionerat. Gruppens server saknade material om H&M. Forskarna bedömde att det kan röra sig om andra hackare som utger sig för att vara ShinyHunters. Den 13 oktober tog ett kollektiv som kallar sig ShinyEquationCartel på sig angreppet på Telegram och en darknet-sajt, enligt BankInfoSecurity. Det påstår sig bestå av tidigare medlemmar i ShinyHunters, Lapsus$, HellCat och LockBit. Finwire skrev med hänvisning till The Times att H&M kan ha angripits av samma grupp som Asos, Xuanye.

Ingen av uppgifterna om gärningsman har bekräftats oberoende.

GDPR-klockan och IMY

Bekräftas att personuppgifter läckt gäller GDPR. Då ska H&M som personuppgiftsansvarig med säte i Stockholm anmäla incidenten till Integritetsskyddsmyndigheten (IMY) inom 72 timmar från att bolaget fått kännedom om den. Brittiska ICO hade enligt The Times inte fått någon anmälan vid lunchtid den 12 oktober. Bolaget har tidigare fått böta för hanteringen av personaldata, dataskyddsmyndigheten i Hamburg dömde i oktober 2020 ut 35,3 miljoner euro för kartläggning av anställda vid servicecentret i Nürnberg.

Flera frågor saknar svar. GreyOrange har inte kommenterat. Fram till den 16 oktober hade inget medium i vår genomgång rapporterat att data publicerats. Fristen löper ut omkring den 17 oktober räknat från Cybernews rapport. Det är okänt om filerna kommer från H&M eller från någon annan GreyOrange-kund, hur många poster det rör sig om och vem som ställt ultimatumet.

H&M talar för sin egen datamiljö

H&M:s dementier om ett dataintrång mot H&M gäller genomgående bolagets egen datamiljö. Proverna pekar på en plattform som GreyOrange driver i H&M:s lager och butiker. Båda uppgifterna kan stämma samtidigt. Det gör leverantören till den part som kan avgöra frågan. I september lyfte GreyOrange fram H&M som en av kunderna bakom 3 800 butiker i drift. Den 16 oktober hade bolaget ännu inte sagt om dess egna system har angripits.

Referenser

This post is also available in: English