متجر التجزئة عبر الإنترنت Asos يحقق في هجوم ابتزاز إلكتروني بعد اختراق إشعارات الدفع

يدير متجر الأزياء البريطاني عبر الإنترنت Asos تداعيات حادثة ابتزاز إلكتروني بعد تلقي العملاء إشعارات دفع غير مصرح بها تعلن عن اختراق. استهدفت التنبيهات المزيفة، الموجهة مباشرة إلى مسؤول حماية البيانات وفريق تكنولوجيا المعلومات، أنظمة الشركة عبر منصات طرف ثالث تُستخدم للتواصل مع متسوقي تطبيقات الهاتف المحمول.

نصت الإشعارات على: "عزيزي مسؤول حماية البيانات وفريق تكنولوجيا المعلومات في Asos، لقد قمنا باختراق مثيل Snowflake بالكامل. تواصلوا معنا وإلا سنقوم بتسريب البيانات". تضمنت الرسالة رابطاً لقناة على تليجرام تدعي أنها تابعة لمجموعة "Xuanye". وأصدرت Asos بياناً رسمياً أكدت فيه التحقيق في أنشطة غير مصرح بها عبر منصات خارجية، مشيرة إلى اتخاذ إجراءات فورية لتقييد الوصول إلى منصات الإشعارات والتعاون مع السلطات المختصة.

تعمل Snowflake كمنصة بيانات سحابية كبرى تدير المعاملات وبيانات العملاء. ورغم إقرار Asos باحتمالية الوصول إلى أسماء العملاء وتفاصيل الاتصال، إلا أنها أكدت عدم تعرض كلمات المرور أو المعلومات المالية للخطر. ولا تزال تطبيقات ومواقع الشركة تعمل بشكل طبيعي.

يسلط الاختراق الضوء على الثغرات الأمنية المرتبطة بتكاملات السحابة الخارجية. وتواصل Asos العمل مع مستشارين أمنيين لتحديد نطاق تسرب البيانات، حيث يبرز الحادث مخاطر اختطاف القنوات الإدارية لبث مطالب الفدية مباشرة للمستهلكين.