Hakerët u dërguan mesazh blerësve të Asos nga vetë aplikacioni i kompanisë: u vodhën adresa, telefona dhe kërkime

Blerësit e gjigantit britanik të modës Asos morën një njoftim në aplikacion që nuk e kishte shkruar kompania. Mesazhi i drejtohej zyrtarit për mbrojtjen e të dhënave personale dhe departamentit të IT-së, dhe thoshte se hakerët i kishin „komprometuar plotësisht“ të dhënat e kompanisë që ruhen në Snowflake. Përfundonte me një ultimatum: „Bisedoni me ne ose do t'i publikojmë.“

Kompania konfirmoi se ka pësuar ndërhyrje. Në një njoftim për Bursën e Londrës, Asos deklaroi se sulmuesit hynë në një platformë të palës së tretë, ku ruhen të dhënat që i përdor për komunikim me blerësit, dhe se janë marrë emra dhe të dhëna kontakti. Sipas BBC-së, lista është më e gjatë: adresa shtëpie, numra telefoni, adresa emaili dhe shënime nga profilet e përdoruesve, përfshirë edhe kërkimet në faqe.

Si hynë? Sipas Bleeping Computer, hakerët u paraqitën si kontakt i besuar dhe kështu arritën te të dhënat e hyrjes në Snowflake. Vetë Snowflake thotë se sistemet e saj nuk janë çarë. Nuk është e qartë nëse llogaria e Asos ishte e mbrojtur me autentifikim shumëfaktorësh, as si arritën sulmuesit te sistemi i njoftimeve në aplikacion - i cili shpesh menaxhohet nga një firmë tjetër, e jashtme.

Grupi nënshkruhet si Xuanye Group dhe tani për tani nuk thotë sa të dhëna ka. Asos, nga ana tjetër, në faqen e vet shënon 17 milionë blerës. Ata nuk ishin marrësit e vërtetë të mesazhit - ishin megafon për presion mbi kompaninë që të ulet në negociata.

Skenari nuk është i ri. Më herët këtë vit kompania fintek Betterment u sulmua në mënyrë të ngjashme: hakerët përmes një platforme të jashtme marketingu u dërguan klientëve një ofertë të rreme kriptovalutash në emër të kompanisë. Skema është e njëjtë - nuk sulmohet kështjella, por furnitori që ka çelësin e derës së pasme. Sa dyqane online nga të cilat porosisim i ruajnë adresat tona te palë të treta për të cilat nuk kemi dëgjuar kurrë?