Sky News: Хакеры взломали ASOS и угрожают опубликовать данные
Британский интернет-ритейлер ASOS подвергся хакерской атаке. Злоумышленники угрожают раскрыть данные клиентов, если компания не свяжется с ними. На платформе Snowflake, которая использовалась для хранения информации, могли быть похищены данные о покупках и размерах клиентов.
По информации телеканала Sky News, интернет-магазин одежды ASOS, базирующийся в Великобритании, стал жертвой хакерской атаки. Клиенты компании получили push-уведомления на свои мобильные устройства, информирующие о взломе систем предприятия. Несмотря на это, сайт и приложение ASOS функционировали в обычном режиме.
Хакеры обратились к сотруднику по защите данных и команде IT-специалистов ASOS, сообщив о компрометации облачного хранилища Snowflake. Они пригрозили обнародовать украденные данные, если не будет установлена связь с ними. В конце сообщения злоумышленники разместили ссылку на телеграм-канал, который, по мнению экспертов компании, является орудием вымогательства.
На платформе Snowflake функционирует сервис Simon AI, который объединяет данные о поведении клиентов, их покупках и демографической информации в один профиль. Среди этих данных могут фигурировать и такие сведения, как размер одежды и мерки клиентов.
Шарлотта Уилсон, эксперт компании Check Point, предупредила, что в будущем мошенники могут использовать полученные данные для рассылки клиентам сообщений и писем с предупреждением о "взломе аккаунта", предложением возврата денежных средств или требований сменить пароль через предоставленную ссылку.
Стоимость акций ASOS снизилась на 11% на одном из этапов торгов, что телеканал связывает с беспокойством, вызванным хакерской атакой. Тем не менее, с начала года акции ритейлера увеличились более чем на 70%.
В 2021 году ASOS приобрела бренды Topshop и Topman после банкротства империи Arcadia Group, однако впоследствии продала контрольные доли в этих предприятиях. Работая в различных странах по всему миру, в 2022 году компания приостановила доставку товаров в Россию.
В июле злоумышленники похитили учетные данные и информацию многих британских госслужащих, выставив их на продажу в даркнете по цене до 44 тыс. евро.