Asos расследует несанкционированный доступ после уведомлений клиентам — The Guardian
В Великобритании онлайн-ретейлер одежды Asos расследует несанкционированный доступ к системе своего приложения после того, как тысячи клиентов получили push-уведомления о якобы полной компрометации данных компании. Об этом сообщает The Guardian.
В Asos заявили, что неустановленная третья сторона могла получить доступ к базовой персональной информации клиентов, в частности к именам и контактным данным. При этом компания не считает, что были скомпрометированы данные платежных карт или пароли.
Сообщение в приложении
Уведомление с заголовком Asos hacked содержало ссылку на мессенджер Telegram. В сообщении утверждалось, что злоумышленники якобы полностью скомпрометировали инстанс Snowflake. Snowflake — облачная платформа для хранения, обработки и анализа данных, в том числе транзакционной и демографической информации, а также для отправки push-уведомлений на телефоны.
Канал в Telegram, на который вела ссылка, вероятно, принадлежит группировке Xuanye group. Ее представители также заявили, что платежная информация не пострадала, однако других деталей не предоставили. Эксперты по кибербезопасности сообщили, что ранее не слышали об этой группировке.
Больше актуальных новостей — в Telegram-канале UA.News Telegram.
Реакция компании и рынка
Asos сообщила, что ограничила доступ к платформам для отправки сообщений клиентам и сотрудничает с внутренними и внешними специалистами, а также с соответствующими органами. По словам компании, ее сайт и приложение работают в обычном режиме без перебоев.
После рассылки уведомлений акции Asos на Лондонской фондовой бирже падали более чем на 14%. Позднее снижение сократилось примерно до 11% после сообщения компании о наличии страхования киберрисков, в том числе страхования непрерывности бизнеса. Asos отметила, что сейчас слишком рано оценивать возможное влияние инцидента на торговлю.
Национальный центр кибербезопасности Великобритании предложил компании помощь. Специалисты также предостерегли клиентов Asos от возможных фишинговых писем и сообщений, в которых злоумышленники могут попросить изменить пароль, подтвердить платежные данные, проверить заказ или оформить возврат средств.
