Asos предупреждает, что данные клиентов могли быть скомпрометированы после «несанкционированного» доступа к приложению. Акции модной компании падают почти на 10% после того, как её системы приложения были получены в доступ «неидентифицированной третьей стороной».
Asos расследует несанкционированный доступ к системе своего приложения после того, как покупатели получили уведомление с утверждением о том, что хакеры «полностью скомпрометировали» её данные. Онлайн-ритейлер модной одежды заявил, что базовая личная информация, включая имя и контактные данные, возможно, была получена неидентифицированной третьей стороной, но компания не считает, что были скомпрометированы данные платёжных карт или пароли.
В заявлении говорится: «Мы расследуем несанкционированную активность, связанную со сторонними платформами, которые мы используем для коммуникации с клиентами. Мы предприняли незамедлительные меры по ограничению доступа к платформам уведомлений и работаем с нашими внутренними и внешними специализированными советниками, а также со всеми соответствующими органами. «Наш веб‑сайт и приложение работают как обычно, в настоящее время нет перебоев в каких‑либо аспектах нашей деятельности. Доверие клиентов крайне важно для нас, и если ситуация изменится, будет предоставлено соответствующее обновление».
Позже компания принесла извинения непосредственно клиентам, сказав: «Нам жаль, что вы могли получить несанкционированное push‑уведомление от нас ранее сегодня. Пожалуйста, проигнорируйте это уведомление и не переходите по внешней сторонней ссылке, которую оно содержало». Стоимость акций Asos на Лондонской фондовой бирже рухнула более чем на 14% после того, как тысячи клиентов получили уведомление с заголовком «Asos hacked» и ссылкой, которая перенаправляла их в мессенджер Telegram. Акции закрылись снижением на 9,56% после того, как Asos объявила о наличии у неё киберстраховки у крупного глобального поставщика, включая страхование непрерывности бизнеса. Однако компания добавила: «Ещё рано оценивать возможное влияние на торговлю».
В отправленном клиентам сообщении говорилось: «Уважаемый DPO [ответственный за защиту данных] и IT Asos, мы полностью скомпрометировали инстанс Snowflake». Snowflake — это облачная платформа, используемая для хранения, обработки и анализа данных, включая транзакции и демографическую информацию, такую как размеры одежды и данные об измерениях тела. Она также обеспечивает отправку push‑уведомлений на телефоны.
Канал в Telegram, которым, по всей видимости, управляли заявившие о взломе лица под названием Xuanye Group, содержал сообщение, заверявшее клиентов Asos, что «платёжная информация не затронута», и последующий пост с утверждением «приложение безопасно для использования». Указывая на то, что Asos был установлен некий срок, в посте добавлялось: «Инцидент касается информации о клиентах, она в безопасности на нашем сервере и с ней ничего не будет происходить в течение назначенного периода».
Реакция и помощь
Национальный центр кибербезопасности (NCSC), входящий в состав разведывательного агентства GCHQ, предлагает помощь Asos. Генеральный директор NCSC доктор Ричард Хорн заявил: «Несанкционированное уведомление, отправленное клиентам Asos, показало, что киберинциденты затрагивают не только крупный бизнес, но могут иметь последствия для гораздо более широкого круга людей». Дрей Агха, старший менеджер по операциям безопасности в компании Huntress, занимающейся онлайн‑безопасностью, сказал: «Отправка требования о выкупе прямо на устройства потребителей — это агрессивная тактика вымогательства, направленная на принуждение бизнеса к быстрой сделке. Я настоятельно рекомендую покупателям остерегаться целевых фишинговых попыток, пока мы ожидаем официального подтверждения утечки данных».
Ссылка переводила клиентов Asos в канал в Telegram, которым, по всей видимости, управляла группа Xuanye. Киберэксперты отметили, что ранее не слышали о такой группе, и push‑уведомление могло быть попыткой привлечь более широкое внимание. «Не редкость появление новых групп, и часто они ждут, пока не увидят значительную возможность, прежде чем объявить о себе, чтобы войти в экосистему с «авторитетом»», — сказал Айден Синнотт, главный исследователь угроз в кибербезопасной фирме Sophos. Sophos добавила, что о Xuanye ранее не упоминали на хакерских форумах или других каналах в Telegram.
Мариус Бриедис, технический директор онлайн‑сервиса NordVPN, сказал: «Резонансные киберинциденты создают идеальные условия для фишинговых атак. Преступники могут использовать огласку, рассылая письма и SMS с притворством, что они от Asos, возможно прося клиентов сбросить пароль, подтвердить платёжные данные, проверить заказ или потребовать возврат». Потенциальный взлом произошёл после серии инцидентов с британскими ритейлерами, в том числе Marks & Spencer, Co‑op и Harrods, которые пострадали от кибератак в прошлом году. M&S и Co‑op столкнулись с нехваткой товаров, а M&S был вынужден закрыть свой веб‑сайт на несколько недель, пока боролся за очистку своих систем.