H&M Group utreder påståenden om ett dataintrång kopplat till hackergruppen ShinyHunters. Företaget bekräftar att det känner till ryktena men säger att inga bevis finns för att data har komprometterats.

Modejätten H&M Group, grundad i Sverige och med verksamhet i 77 länder, meddelade via en talesperson att företaget är medvetet om påståendena som cirkulerar online. "Vi undersöker dessa påståenden för att bedöma deras giltighet och hittills har vi inga indikationer på att vår datamiljö har komprometterats", uppger talespersonen enligt Security Magazine.

ShinyHunters är en finansiellt motiverad hackergrupp känd för att använda phishing och cloud-misconfigurationer för att bryta sig in i företag. Gruppen har tidigare stått bakom intrång mot bland annat Snowflake-kunder och FBI:s personaldata via Oracle PeopleSoft. Flera av gruppens medlemmar greps tidigare i oktober 2026.

Vad svenska IT-ansvariga behöver veta

ShinyHunters riktar in sig på stora detaljhandelsbolag och angriper ofta via tredjepartsleverantörer, cloud-tjänster och komprometterade inloggningsuppgifter. Att H&M utreder ett påstående utan att bekräfta intrång är ett tecken på att utredningar tar tid och att företag ofta inte vet om de är drabbade förrän angriparna publicerar data.

För svenska företag med liknande exponering mot cloud-plattformar och externa leverantörer gäller:

• Granska åtkomstloggar för cloud-tjänster och identifiera avvikande inloggningar
• Aktivera MFA på alla privilegierade konton, särskilt mot cloud-miljöer
• Genomför leverantörsgranskning av tredjeparter med tillgång till kunddata
• Ha en kommunikationsplan redo för scenariot att en extern part hävdar innehav av er data

H&M är ett av världens största modeföretag med huvudkontor i Stockholm. Ett eventuellt intrång skulle kunna påverka data om anställda och kunder globalt.

Källa: Security Magazine, 12 oktober 2026