Asos bada nieuprawniony dostęp po powiadomieniach dla klientów — The Guardian

W Wielkiej Brytanii internetowy sprzedawca odzieży Asos bada nieuprawniony dostęp do systemu swojej aplikacji po tym, jak tysiące klientów otrzymały powiadomienia push, według których dane firmy miały zostać rzekomo całkowicie skompromitowane. Informuje o tym „The Guardian”.

Asos oświadczył, że niezidentyfikowana strona trzecia mogła uzyskać dostęp do podstawowych danych osobowych klientów, w tym imion i nazwisk oraz danych kontaktowych. Jednocześnie firma nie uważa, aby skompromitowane zostały dane kart płatniczych lub hasła.

Komunikat w aplikacji

Powiadomienie zatytułowane Asos hacked zawierało link do komunikatora Telegram. W wiadomości twierdzono, że napastnicy rzekomo całkowicie skompromitowali instancję Snowflake. Snowflake to chmurowa platforma do przechowywania, przetwarzania i analizy danych, w tym informacji transakcyjnych i demograficznych, a także do wysyłania powiadomień push na telefony.

Kanał na Telegramie, do którego prowadził link, prawdopodobnie należy do grupy Xuanye group. Jej przedstawiciele również oświadczyli, że informacje płatnicze nie ucierpiały, jednak nie podali innych szczegółów. Eksperci ds. cyberbezpieczeństwa poinformowali, że wcześniej nie słyszeli o tej grupie.

Więcej aktualnych wiadomości na kanale UA.News w Telegramie Telegram.

Reakcja firmy i rynku

Asos poinformował, że ograniczył dostęp do platform służących do wysyłania wiadomości do klientów i współpracuje z wewnętrznymi oraz zewnętrznymi specjalistami, a także z odpowiednimi organami. Według firmy jej strona internetowa i aplikacja działają normalnie, bez zakłóceń.

Po wysłaniu powiadomień akcje Asos na Londyńskiej Giełdzie Papierów Wartościowych spadły o ponad 14%. Później spadek zmniejszył się do około 11% po informacji firmy o posiadaniu ubezpieczenia od ryzyk cybernetycznych, w tym ubezpieczenia ciągłości działalności. Asos zaznaczył, że obecnie jest zbyt wcześnie, aby ocenić możliwy wpływ incydentu na handel.

Brytyjskie Narodowe Centrum Cyberbezpieczeństwa zaoferowało firmie pomoc. Specjaliści ostrzegli również klientów Asos przed możliwymi e-mailami i wiadomościami phishingowymi, w których napastnicy mogą prosić o zmianę hasła, potwierdzenie danych płatniczych, sprawdzenie zamówienia lub dokonanie zwrotu środków.