Asos підтвердила витік даних після атаки через застосунок
Хакери скористалися застосунком Asos, щоб надіслати клієнтам повідомлення про злам. Під загрозою могли опинитися контакти, адреси та інші дані.
Asos підтвердила витік персональних даних клієнтів після атаки, під час якої хакери використали сам застосунок компанії для розсилки повідомлень. Зловмисники заявили про нібито повний злам систем і пригрозили публікацією викрадених даних.
Інцидент привернув увагу не лише самим витоком, а й способом тиску на компанію. Хакери застосували інструмент, яким Asos зазвичай спілкується з клієнтами, щоб змусити її вийти на зв’язок.
Хакери використали push-сповіщення в застосунку Asos
У повідомленні до Лондонської фондової біржі Asos заявила, що хакери отримали доступ до сторонньої платформи, де зберігалися дані, які компанія використовує для комунікації з клієнтами.
За даними Asos, під час інциденту викрали імена та контактну інформацію. BBC News уточнює, що серед скомпрометованих даних могли бути домашні адреси, номери телефонів, електронні пошти, а також нотатки, пов’язані з профілями клієнтів, зокрема їхні пошукові запити на сайті.
Хакери також надіслали “несанкціоноване повідомлення клієнтам”, яке багато користувачів опублікували в соцмережах. У ньому вони звернулися до офіцера із захисту даних та IT-відділу Asos і заявили, що “повністю скомпрометували” дані компанії, розміщені на Snowflake. Там само містилася і пряма вимога: “Зв’яжіться з нами, або ми зіллємо їх”.
Атака стала публічною через канал самої компанії
Найбільший резонанс викликав саме спосіб атаки. Зловмисники скористалися механізмом сповіщень застосунку Asos, отримавши можливість напряму звернутися до клієнтів і водночас посилити тиск на компанію.
Як повідомляють Новини IT-PUB, якщо Asos не піде на контакт, викрадені дані можуть оприлюднити в інтернеті. За повідомленням BBC News, Asos має 17 мільйонів клієнтів, тож навіть частковий витік потенційно зачіпає велику кількість людей.
Для користувачів це означає ризики не лише небажаних контактів. Йдеться і про можливе подальше використання персональних даних.
Доступ до Snowflake могли отримати через облікові дані
Bleeping Computer повідомляє, що хакери могли отримати доступ до Snowflake, “видаючи себе за надійний контакт, щоб дістати облікові дані для входу”.
У Snowflake, зі свого боку, заявили, що власні системи компанії не були зламані. Водночас джерело не уточнює, чи був конкретний екземпляр Snowflake, який використовувала Asos, захищений багатофакторною автентифікацією.
Також невідомо, як саме хакери отримали доступ до системи Asos для надсилання push-сповіщень у застосунку, оскільки такі функції часто обслуговуються стороннім сервісом.
Група, яка називає себе Xuanye Group, не уточнила, скільки саме даних, за її словами, вона отримала.
Витік зачіпає і клієнтів, і залежність бізнесу від підрядників
Для клієнтів Asos цей інцидент насамперед означає ризик витоку особистої інформації, яку можуть використати для шахрайських або нав’язливих контактів. Особливо чутливими виглядають адреси, телефони, електронна пошта та нотатки, пов’язані з поведінкою користувачів на сайті.
Для бізнесу історія Asos підсвічує іншу проблему: компанії залежать не лише від власних систем, а й від сторонніх платформ, через які ведуть комунікацію з клієнтами. Якщо доступ до них отримують зловмисники, вони можуть обернути звичні канали спілкування проти самої компанії.
Подібний випадок раніше стався і з фінтех-компанією Betterment. Тоді хакери використали доступ до сторонньої маркетингової платформи, щоб видати себе за компанію та надіслати клієнтам криптовалютну шахрайську розсилку. Під час того інциденту також були отримані імена, email-адреси та номери телефонів клієнтів, серед іншого.
Для цифрових сервісів це ще одне нагадування: витік даних не завжди виглядає як класичне проникнення в основну інфраструктуру. Іноді достатньо скомпрометувати суміжний сервіс — і наслідки швидко стають помітними для клієнтів.
