Η ASOS επιβεβαίωσε ότι χάκερ φαίνεται πως απέκτησαν πρόσβαση σε «βασικές προσωπικές πληροφορίες», μετά το ασυνήθιστο μήνυμα που έλαβαν στα κινητά τους.
- Χιλιάδες πελάτες της ASOS έλαβαν αιφνιδιαστικά ειδοποίηση στα κινητά τους με τον τίτλο «ASOS hacked». Το περιστατικό συνέβη το πρωί της Τρίτης, προκαλώντας ανησυχία για την ασφάλεια των προσωπικών δεδομένων των χρηστών της πλατφόρμας.
- Η ASOS παραδέχθηκε την αποστολή «μη εξουσιοδοτημένης» ειδοποίησης πέντε ώρες μετά το συμβάν. Η εταιρεία εκτιμά πως διέρρευσαν βασικές πληροφορίες, όπως ονόματα, αλλά όχι στοιχεία πληρωμών ή κωδικοί πρόσβασης, καθησυχάζοντας για τη λειτουργία της.
- Ειδικοί κυβερνοασφάλειας χαρακτηρίζουν την ενέργεια ως ψυχολογικό πόλεμο, με την «ασυνήθιστα θρασύτατη» ειδοποίηση να είναι σχεδιασμένη για να προκαλέσει πανικό. Το μήνυμα περιείχε αναφορές σε τεχνικούς όρους για να αυξήσει την ανησυχία.
- Η έρευνα εστιάζεται στην πλατφόρμα cloud Snowflake, την οποία χρησιμοποιεί η ASOS για διαχείριση δεδομένων. Εκπρόσωπος της Snowflake αναφέρει ότι δεν έχει εντοπιστεί παραβίαση στα συστήματά της και η διερεύνηση συνεχίζεται.
Το σοβαρό περιστατικό σημειώθηκε το πρωί της Τρίτης, όταν, δεκάδες χιλιάδες χρήστες της διαδικτυακής εταιρείας λιανικής πώλησης ρούχων έλαβαν στα κινητά τους τηλέφωνα ένα μήνυμα με τίτλο «ASOS hacked» («Η ASOS παραβιάστηκε»).
Από την πλευρά της, η εταιρεία εξέδωσε ανακοίνωση μετά από πέντε ώρες αφότου στάλθηκε η «μη εξουσιοδοτημένη» ειδοποίηση. Σε αυτή, ανέφερε ότι ενδέχεται να αποκτήθηκε πρόσβαση σε «βασικές προσωπικές πληροφορίες» πελατών, αλλά δεν πιστεύει ότι επηρεάστηκαν στοιχεία καρτών πληρωμών ή κωδικοί πρόσβασης.
«Η Asos επιβεβαιώνει ότι, περίπου στις 10 π.μ. σήμερα, στάλθηκε μια μη εξουσιοδοτημένη ειδοποίηση σε πελάτες της Asos. Διερευνούμε τη δραστηριότητα που αφορά πλατφόρμες τρίτων τις οποίες χρησιμοποιούμε για να επικοινωνούμε με τους πελάτες. Λάβαμε άμεσα μέτρα για να περιορίσουμε την πρόσβαση στις πλατφόρμες ειδοποιήσεων και συνεργαζόμαστε με τους εσωτερικούς και εξωτερικούς εξειδικευμένους συμβούλους μας, καθώς και με όλες τις αρμόδιες αρχές.
Ενδέχεται να αποκτήθηκε πρόσβαση σε βασικές προσωπικές πληροφορίες, όπως ονόματα και στοιχεία επικοινωνίας. Δεν πιστεύουμε ότι επηρεάστηκαν στοιχεία καρτών πληρωμών ή κωδικοί πρόσβασης λογαριασμών.
Ο ιστότοπος και η εφαρμογή μας λειτουργούν κανονικά, χωρίς επί του παρόντος να υπάρχει διακοπή σε οποιαδήποτε πτυχή των δραστηριοτήτων μας. Η εμπιστοσύνη των πελατών είναι εξαιρετικά σημαντική για εμάς και, εάν η κατάσταση αλλάξει, θα υπάρξει σχετική ενημέρωση, όπως κρίνεται απαραίτητο.
Η εταιρεία διαθέτει ασφάλιση κυβερνοασφάλειας από μεγάλο παγκόσμιο ασφαλιστικό πάροχο, η οποία περιλαμβάνει και ασφάλιση επιχειρησιακής συνέχειας. Είναι πολύ νωρίς για να ποσοτικοποιηθεί οποιαδήποτε πιθανή επίπτωση στις εμπορικές δραστηριότητες».
Οι χάκερ έκαναν ψυχολογικό «πόλεμο» στους χρήστες
Ειδικοί στον τομέα της κυβερνοασφάλειας δήλωσαν ότι οι χάκερ ξεκίνησαν μια μορφή ψυχολογικού πολέμου, στέλνοντας την «ασυνήθιστα θρασύτατη» ειδοποίηση, η οποία ήταν «σχεδιασμένη για να προκαλέσει πανικό».
Το «DPO» στο μήνυμα των χάκερ αναφέρεται στον υπεύθυνο προστασίας δεδομένων, ο οποίος είναι αρμόδιος για την προστασία των πληροφοριών των πελατών.
Η Snowflake είναι μια πλατφόρμα cloud που χρησιμοποιείται για την αποθήκευση, επεξεργασία και ανάλυση δεδομένων. Συλλέγει επίσης δεδομένα σχετικά με τη συμπεριφορά, τις συναλλαγές και τα δημογραφικά χαρακτηριστικά των πελατών.
Η Katherine James, αντιπρόεδρος του τμήματος στρατηγικής επικοινωνίας της Snowflake για την Ευρώπη, τη Μέση Ανατολή και την Αφρική, δήλωσε στο BBC: «Μόλις ενημερωθήκαμε για την ειδοποίηση ξεκινήσαμε έρευνα.
Αυτή τη στιγμή μπορούμε να σημειώσουμε ότι δεν έχουμε διαπιστώσει καμία παραβίαση της πλατφόρμας Snowflake. Λαμβάνουμε πολύ σοβαρά υπόψη το απόρρητο και την ασφάλεια των πελατών μας.
Η έρευνα βρίσκεται σε εξέλιξη και θα παρέχουμε περαιτέρω ενημερώσεις μόλις καταστούν διαθέσιμες όλες οι πληροφορίες».