Jak doszło do naruszenia
ASOS poinformował w czwartek, że nieuprawniona osoba uzyskała dostęp do konta pracownika firmy, podszywając się pod zaufany kontakt w celu wyłudzenia danych logowania. Uzyskane dane posłużyły do wejścia na platformy zewnętrzne wykorzystywane przez detalistę. W wiadomości e-mail wysłanej do klientów w czwartek rano ASOS przekazał, że w ciągu ostatnich 48 godzin przeprowadził szczegółowe dochodzenie. Firma współpracuje z organami ścigania i organami regulacyjnymi oraz podjęła dodatkowe kroki w celu wzmocnienia zabezpieczeń.
Zainfekowane platformy zostały natychmiast zablokowane, co uniemożliwiło dostęp do dalszych informacji.
Jakie dane zostały ujawnione
ASOS podał, że atakujący uzyskali dostęp do niektórych danych osobowych, w tym imion, nazwisk i danych kontaktowych, a także do informacji określonych jako „pewne nieosobowe dane związane z kontem” bez ich doprecyzowania. Firma zapewniła, że nie uzyskano dostępu do informacji o kartach płatniczych ani haseł do kont. Cyberprzestępcy, którzy skontaktowali się z BBC News, twierdzili, że wyciek obejmował również adresy klientów, numery telefonów, adresy e-mail oraz numery klientów. Liczba poszkodowanych klientów w Holandii nie jest jeszcze znana. ASOS zapowiedział, że skontaktuje się bezpośrednio z klientami po zakończeniu dochodzenia, jeśli zajdzie potrzeba udzielenia dodatkowych informacji lub wsparcia.
Wtorkowe powiadomienie
Tysiące użytkowników aplikacji otrzymało we wtorek rano powiadomienie push zatytułowane „Asos hacked”, które prowadziło do kanału w serwisie Telegram. Wiadomość skierowana do działów ochrony danych i IT firmy ASOS zawierała informację o „całkowitym skompromitowaniu” instancji Snowflake i kończyła się groźbą: „Skontaktujcie się z nami, albo opublikujemy dane”. Grupa nazywa siebie Xuanye Group. Eksperci ds. cyberbezpieczeństwa wskazują, że nie słyszeli o niej wcześniej, a powiadomienie mogło być próbą zwrócenia na siebie uwagi. Na kanale Telegram hakerzy poinformowali klientów, że „informacje o płatnościach nie są zagrożone”. Hakerzy nie wskazali, jaką ilość danych posiadają. Według strony internetowej ASOS obsługuje 17 mln klientów.
- Użytkownicy aplikacji otrzymują powiadomienie push „Asos hacked” z linkiem do konta na Telegramie
- ASOS wysyła e-maile do klientów potwierdzające, że nieuprawniona osoba uzyskała dostęp do danych osobowych
Reakcja rynku i odpowiedź Snowflake
Akcje ASOS spadły o około 10% po wtorkowym powiadomieniu. W czwartek wzrosły o 3%, ograniczając straty z całego tygodnia do 8%. Snowflake poinformował, że po wszczęciu dochodzenia w sprawie powiadomienia „nie stwierdził naruszenia” swojej platformy. Oświadczenie to jest sprzeczne z twierdzeniami hakerów o pełnym skompromitowaniu instancji Snowflake.
Szerszy wzorzec ataków
Operacje socjotechniczne, w których hakerzy podszywają się pod pracowników w celu uzyskania dostępu do sieci komputerowych firm, są powszechne. Brytyjskie firmy i instytucje w ostatnich latach coraz częściej padają ofiarą agresywnych ataków cybernetycznych i ransomware. British Library, serwis badań krwi, londyńskie metro, Marks & Spencer, Co-op oraz Jaguar Land Rover zmagały się z wielomiesięcznymi zakłóceniami w wyniku podobnych naruszeń. ASOS dołącza do listy brytyjskich organizacji, które w tym roku ujawniły wyciek danych.