Χιλιάδες χρήστες της εφαρμογής ASOS έλαβαν ειδοποίηση που ισχυριζόταν ότι είχε παραβιαστεί η πρόσβαση σε δεδομένα της εταιρείας. Δεν έχει επιβεβαιωθεί κυβερνοεπίθεση, ενώ η ομάδα που ανέλαβε την ευθύνη υποστήριξε ότι δεν επηρεάστηκαν στοιχεία πληρωμών.
Η ASOS διερευνά την αποστολή push notification σε χιλιάδες πελάτες της, με τίτλο «ASOS hacked» και σύνδεσμο προς κανάλι στο Telegram. Το μήνυμα ανέφερε ότι είχε παραβιαστεί πλήρως η πρόσβαση σε «Snowflake instance» της εταιρείας.
Μέχρι στιγμής δεν έχει επιβεβαιωθεί ότι έγινε κυβερνοεπίθεση ούτε είναι γνωστό ποια δεδομένα ενδέχεται να έχουν επηρεαστεί. Η ομάδα που αυτοαποκαλείται «Xuanye» δήλωσε στο Telegram ότι οι πληροφορίες πληρωμών δεν έχουν επηρεαστεί, χωρίς να δώσει περισσότερα στοιχεία για τον ισχυρισμό της.
Η ιστοσελίδα και η εφαρμογή της ASOS λειτουργούσαν κανονικά το πρωί της Τρίτης. Την ίδια ώρα, η μετοχή της εταιρείας στο Χρηματιστήριο του Λονδίνου υποχώρησε περισσότερο από 14%.
Τι γνωρίζουμε για την πλατφόρμα και την ομάδα
Το Snowflake είναι υπηρεσία cloud για αποθήκευση και επεξεργασία δεδομένων. Στα στοιχεία που μπορεί να διαχειρίζονται εταιρείες λιανικής μέσω τέτοιων πλατφορμών περιλαμβάνονται πληροφορίες συναλλαγών και δεδομένα πελατών, όπως μεγέθη ρούχων.
Ο Dray Agha, στέλεχος της εταιρείας κυβερνοασφάλειας Huntress, ανέφερε ότι, αν επιβεβαιωθεί η πρόσβαση που ισχυρίζεται η ομάδα, η υπόθεση θα είναι ανησυχητική λόγω της πιθανής έκθεσης ευαίσθητων στοιχείων. Πρόσθεσε ότι η ειδοποίηση ενδέχεται επίσης να δείχνει πρόσβαση σε συστήματα που διαχειρίζονται την εφαρμογή της ASOS.
Η «Xuanye» δεν είχε γίνει γνωστή μέχρι τώρα στην κοινότητα κυβερνοασφάλειας και δεν είχε εμφανιστεί σε γνωστά φόρουμ χάκερ ή άλλα κανάλια στο Telegram. Ο Aiden Sinnot, ερευνητής απειλών στη Sophos, σημείωσε ότι νέες ομάδες συχνά δημοσιοποιούν τη δράση τους όταν θεωρούν πως έχουν στη διάθεσή τους μια σημαντική υπόθεση.
Ειδικοί συνιστούν στους πελάτες να είναι προσεκτικοί απέναντι σε πιθανά μηνύματα εξαπάτησης που μπορεί να εκμεταλλευτούν τη δημοσιότητα γύρω από την υπόθεση. Το Εθνικό Κέντρο Κυβερνοασφάλειας της Βρετανίας (NCSC) προσέφερε συνδρομή στην ASOS για τη διερεύνηση.
