Feltörték az ASOS-t, a felhasználók furcsa pushértesítéseket kapnak

Az ASOS vásárlói ma szokatlan értesítést kaptak a kereskedő mobilalkalmazásától, amelyben feltételezett hackerek azt állították, hogy feltörték a vállalat rendszereit. Az ASOS jelenleg vizsgálja az incidenst, de a vállalat egyelőre nem erősítette meg, hogy pontosan milyen mértékű volt a behatolás, vagy hogy hozzáfértek-e ügyféladatokhoz.

Az értesítés „Az ASOS-t feltörték” címmel jelent meg, és közvetlenül a vállalat adatvédelmi tisztviselőjének és informatikai csapatának szólt. Az üzenetben a támadók azt állították, hogy „teljesen feltörték” az ASOS egyik Snowflake-példányát, és azzal fenyegetőztek, hogy információkat szivárogtatnak ki, ha a vállalat nem veszi fel velük a kapcsolatot. A vásárlók egy Telegram-csatornára mutató hivatkozást is kaptak, amely a jelek szerint egy magát Xuanye Groupnak nevező csoporthoz tartozik.

Azok számára, akik nem tudják: a Snowflake egy felhőplatform, amelyet a vállalkozások nagy mennyiségű adat tárolására, feldolgozására és elemzésére használnak. Jelenleg nem világos, hogy az ASOS milyen információkat tárolt a platformon, és mihez sikerült hozzáférniük a támadóknak. 

Az aggasztó az, hogy az üzenetet a hivatalos ASOS-alkalmazáson keresztül küldték ki. A kiberbiztonsági szakértők szerint pedig az ügyfeleknek küldött push értesítés arra utalhat, hogy a támadók az adatbázison túl más rendszerekhez is hozzáfértek, bár állításaikat független források még nem erősítették meg.

Azt is fontos szem előtt tartani, hogy amíg a vállalat nem közöl további részleteket, az ügyfeleknek óvatosnak kell lenniük az incidenshez állítólag kapcsolódó gyanús e-mailekkel, SMS-ekkel vagy más üzenetekkel, és kerülniük kell az ismeretlen linkek megnyitását.