H&M utreder uppgifter om en möjlig cyberattack efter rapporter om att klädjätten kan ha blivit måltavla för hackare med koppling till intrånget hos Asos. Men H&M har ännu inte hittat några tecken på att företagets system har hackats. Det finns heller inga bekräftade uppgifter om att kundernas personuppgifter eller betalningsinformation har läckt.

Uppgifterna om den misstänkta attacken publicerades måndagen den 12 oktober 2026. H&M har därefter kommenterat situationen och betonat att bolagets IT-avdelning har undersökt påståendena.

Vad har H&M bekräftat om den misstänkta hackerattacken?

H&M:s besked är att företaget känner till uppgifterna och har undersökt dem, men inte funnit några indikationer på ett intrång.

Till TT uppger bolagets pressavdelning:

”Hittills har vi inte fått några indikationer på att det skulle skett intrång i vår datamiljö”.

Nyhetsbyrån Direkt har också talat med Anna Frosch Nordin på H&M:s kommunikationsavdelning. Enligt henne har företagets IT-avdelning undersökt saken utan att upptäcka några tecken på intrång.

På en direkt fråga om beskedet gäller H&M:s verksamhet globalt svarade hon ja.

Det innebär att H&M:s besked inte enbart gäller de svenska systemen.

Samtidigt är det viktigt att skilja mellan att inte ha hittat några tecken på intrång och att definitivt kunna utesluta en incident. Någon fullständig redovisning av säkerhetsutredningen har inte presenterats.

Varifrån kommer uppgifterna om en attack?

Bakgrunden är uppgifter i brittiska The Times om att H&M kan ha blivit måltavla för hackare med koppling till cyberattacken mot den brittiska nätmodehandlaren Asos.

I rapporteringen förekommer hackergruppen ShinyHunters. I samband med Asos-incidenten har angripare även använt namnet Xuanye.

Det är däremot inte oberoende fastställt att samma personer ligger bakom båda namnen eller att gruppen faktiskt har lyckats ta sig in i H&M:s system.

Det har också förekommit påståenden om tillgång till en begränsad mängd företagsdata. Dessa uppgifter är inte verifierade.

Det som hittills är bekräftat är alltså att H&M undersöker misstankarna, inte att H&M har drabbats av ett dataintrång.

Den skillnaden är särskilt viktig eftersom ett angrepp kan riktas mot ett företag utan att angriparna lyckas komma åt dess system eller information.

Asos har däremot bekräftat ett dataintrång

Händelserna hos Asos ger en tydligare bild av varför uppgifterna om H&M väcker uppmärksamhet.

Den 6 oktober fick Asos-kunder ett obehörigt pushmeddelande genom företagets app. Två dagar senare, den 8 oktober, bekräftade Asos att en angripare hade lyckats komma över inloggningsuppgifter till en anställds konto.

Angriparen hade utgett sig för att vara en betrodd kontakt och därefter använt kontot för att komma åt information på externa plattformar som företaget använder.

Enligt Asos kom angriparen över namn och kontaktuppgifter, men inte kundernas lösenord eller betalkortsuppgifter.

Företaget beskriver händelsen närmare i sin officiella information om säkerhetsincidenten.

Hurbra har tidigare gått igenom Asos dataintrång i oktober 2026 och vad svenska kunder behöver känna till.

Skillnaden mellan H&M och Asos

Asos-attacken visar att ett intrång kan ske genom en enskild anställds konto och tjänster utanför företagets huvudsakliga IT-system.

Men den bekräftade händelsen hos Asos är inte bevis för att samma sak har hänt H&M.

Har H&M:s kunduppgifter läckt?

Det finns i nuläget inga bekräftade uppgifter om att H&M-kunders namn, adresser, mejladresser, lösenord eller betalningsinformation har stulits.

Det betyder inte att varje tänkbar risk redan har uteslutits. Däremot finns inget verifierat dataläckage som ger anledning att behandla H&M:s kundregister som komprometterat.

Det är dessutom skillnad mellan företagsuppgifter och kunduppgifter. Även om någon skulle komma över intern företagsinformation innebär det inte automatiskt att kundernas personuppgifter har påverkats.

För att ett eventuellt dataläckage ska kunna bedömas behöver det först fastställas om någon obehörig åtkomst faktiskt har skett och vilken information som i så fall berörts.

Behöver H&M-kunder byta lösenord eller spärra kort?

Utifrån vad H&M har bekräftat finns ingen anledning att generellt uppmana alla kunder att byta lösenord eller spärra sina bankkort till följd av de aktuella uppgifterna.

Några enkla försiktighetsåtgärder är ändå relevanta:

• Lösenord: Använd unika lösenord för olika tjänster. Den som återanvänder samma lösenord bör byta det av allmänna säkerhetsskäl.
• Betalkort: Spärra inte kort enbart på grund av ryktena. Kontakta däremot banken om du upptäcker obehöriga transaktioner eller har lämnat kortuppgifter på en misstänkt webbplats.
• Mejl och sms: Var uppmärksam på meddelanden som påstår att ditt H&M-konto måste verifieras eller att en beställning kräver en ny betalning.
• Information från H&M: Kontrollera eventuella säkerhetsmeddelanden via företagets officiella webbplats eller app.

Det finns inte något bekräftat samband mellan de aktuella intrångsuppgifterna och bedrägeriförsök mot H&M:s kunder. Råden är förebyggande.

Fler praktiska råd finns i Hurbra:s guide om bedrägerier och bluff-sms 2026.

Hur påverkas H&M-aktien?

Uppgifterna om en möjlig cyberattack har också uppmärksammats på börsen.

Enligt Finwires rapportering den 12 oktober hade H&M-aktien fallit omkring 1,4 procent efter en större nedgång tidigare under handelsdagen.

En kursnedgång är däremot inget bevis på att företaget faktiskt har hackats. Aktiekursen påverkas av flera faktorer, och en säkerhetsincident kan vara svår att värdera innan omfattningen är känd.

För aktieägarna är det framför allt tre frågor som kan få ekonomisk betydelse om misstankarna senare bekräftas: om verksamheten har störts, om känsliga uppgifter kommit på avvägar och om företaget drabbas av direkta kostnader eller andra följder.

Sådana konsekvenser går inte att slå fast utifrån dagens uppgifter.

Vad händer nu?

Det avgörande blir om H&M:s fortsatta säkerhetsarbete leder till nya besked.

Ett bekräftat intrång skulle förändra läget, särskilt om det visar sig att kundinformation eller andra känsliga uppgifter har påverkats. Ett sådant besked skulle också kunna innebära att berörda kunder behöver vidta konkreta åtgärder.

Läget den 12 oktober 2026 är att H&M har undersökt uppgifterna men inte hittat några indikationer på intrång i sin globala datamiljö.

Asos har drabbats av en bekräftad attack. Något motsvarande är ännu inte fastställt för H&M.