ASOS, saldırganların müşterilerle iletişim kurmak için kullanılan üçüncü taraf sistemlere yetkisiz erişim sağlaması ve perakendecinin resmi mobil uygulaması üzerinden tehdit içeren bir bildirim göndermesinin ardından bir siber güvenlik olayı olduğunu doğruladı.
Olay, 6 Ekim’de müşterilere ASOS’un hacklendiği iddiası verilen beklenmedik bir push bildirimi almasıyla kamuoyuna açıklandı. Mesaj şirketin veri koruma görevlisi ve BT ekibine gönderildi ve ASOS saldırganlarla iletişime geçmezse çalınan bilgileri sızdırmakla tehdit edildi.
ASOS daha sonra bildirimin yetkisiz olduğunu doğruladı ve etkilenen iletişim platformlarına erişimi hemen kısıtladığını belirtti. Şirket, olayın tam kapsamını belirlemek için iç ve dış siber güvenlik uzmanları ile ilgili yetkililerle birlikte çalışıyor.
İsimler ve iletişim bilgileri dahil olmak üzere temel müşteri bilgilerine erişilmiş olabilir. Ancak ASOS şu anda ödeme kartı bilgileri veya müşteri hesap şifrelerinin ele geçirildiğine inanmıyor.
Sorumluluğu üstlenen grup kendini Xuanye Group olarak adlandırıyor. Bildirimde saldırganlar, ASOS’un Kar Tanesi ortamını tamamen ele geçirdiklerini iddia etti, ancak ASOS bu iddiayı doğrulamadı veya kaç müşterinin etkilenmiş olabileceğini açıklamadı.
Snowflake, olayı öğrendikten sonra kendi soruşturmasını başlattı ve platformunun kendisinin tehlikeye girdiğine dair hiçbir kanıt bulamadığını belirtti. Bu durum, olayın müşteriye özgü kimlik bilgileriyle veya başka bir üçüncü taraf hizmetle ilgili olma ihtimalini açık bırakıyor; Snowflake’i daha geniş bir şekilde etkileyen bir güvenlik hatası değil.
ASOS, uygulamasının içine, müşterilere yetkisiz bildirimi görmezden gelmelerini ve içindeki harici bağlantıyla etkileşimden kaçınmalarını söyleyen bir uyarı ekledi. Perakendeci şu anda müşterilerden şifrelerini değiştirmelerini veya başka özel önlemler almalarını istemiyor.
Şirketin web sitesi ve mobil uygulaması normal şekilde çalışmaya devam ediyor ve ASOS, müşterilerin alışverişe devam edebileceğini söylüyor. Birleşik Krallık siber güvenlik yetkilileri yine de ASOS müşterilerinin, açık iletişim bilgilerini kullanarak oltalama girişimlerini daha ikna edici hale getirebilecek şüpheli e-postalar, mesajlar ve diğer mesajlara karşı dikkatli olmalarını tavsiye ediyor.
ASOS henüz saldırganların iletişim sistemlerine nasıl eriştiğini açıklamadı veya tam olarak ne kadar müşteri bilgisinin ortaya çıktığını doğrulamadı. Soruşturma devam ediyor.