ASOS müşterileri, şirket verilerini çaldıklarını iddia eden hackerların şirket verilerini çaldıklarını iddia edip güvenlik ekibinden iletişim talep ettiklerinin ardından moda perakendecisinin resmi mobil uygulaması üzerinden alışılmadık bir bildirim aldı.
Bildirim, ASOS’un veri koruma görevlisi ve BT departmanına yönelmişti. Saldırganların perakendecinin Snowflake ortamını tehlikeye attığını iddia etti ve şirket onlarla iletişime geçmezse çalınan bilgileri sızdırmakla tehdit etti.
Uyarıda ayrıca saldırganların kontrol ettiği anlaşılan bir Telegram bağlantısı da vardı. ASOS’un kendi uygulaması üzerinden şantaj mesajı göndermek, müşterilerin talebi doğrudan telefonlarından görmesini sağlıyordu; hackerların şirketle özel iletişim kurması yerine.
ASOS olayla ilgili haberleri kabul etti ancak veri ihlali gerçekleştiğini kamuoyuna doğrulamadı. Şirket ayrıca müşteri bilgilerine erişilip erişilmediğini veya uygulama üzerinden yetkisiz bildirimin nasıl gönderildiğini açıklamadı.
Ayrı bir rapor, ASOS’un hacklenip uğramadığını araştırdığını gösteriyor, ancak şirket henüz kamuoyuna bir soruşturma açıklamadı.
Saldırganların ASOS’un Snowflake ortamına erişim iddiası da doğrulanmamış. Şu anda Snowflake’in kendisinin daha geniş bir güvenlik ihlali yaşadığına dair bir kanıt yok.
İzinsiz bildirim, ASOS uygulama kullanıcılarına ulaşabilen bir sistemde alışılmadık bir şey yaşandığına dair kanıt olsa da, hackerların müşteri verilerini çaldıkları yönündeki ayrı iddialarını kanıtlamaz.
ASOS’un web sitesi ve uygulaması olayın ardından erişilebilir kaldı. Ancak, olası siber saldırı haberi yatırımcıları etkiledi ve hacker mesajı haberleri ortaya çıktıktan sonra perakendecinin hisseleri keskin bir şekilde düştü.
Müşteriler, kamuoyundan faydalanabilecek oltalama girişimlerine karşı da dikkatli olmalıdır. Dolandırıcılar, giriş bilgilerini çalmak için ikna edici şifre sıfırlama, iade veya hesap güvenliği e-postaları göndermek için büyük siber olayların raporlarını sıklıkla kullanır.