خرده‌فروش آنلاین Asos در پی نفوذ به اعلان‌های فشاری، هدف حمله اخاذی سایبری قرار گرفت

فروشگاه آنلاین مد بریتانیایی Asos در حال مدیریت پیامدهای یک حادثه اخاذی سایبری است که پس از ارسال اعلان‌های فشاری غیرمجاز به مشتریان رخ داد. این هشدارهای جعلی که مستقیماً خطاب به مسئول حفاظت از داده‌ها و تیم فناوری اطلاعات شرکت ارسال شده بود، ادعا می‌کرد که مهاجمان سیستم‌های Asos را به خطر انداخته‌اند. این نفوذ به‌طور خاص پلتفرم‌های شخص ثالثی را هدف قرار داد که خرده‌فروش برای برقراری ارتباط مستقیم با خریداران اپلیکیشن موبایل از آن‌ها استفاده می‌کند.

در اعلان‌های ارسالی آمده بود: «خطاب به مسئول حفاظت از داده‌ها و تیم IT شرکت Asos، ما نمونه Snowflake را کاملاً به خطر انداخته‌ایم. با ما تعامل کنید وگرنه اطلاعات را فاش می‌کنیم.» این پیام شامل لینکی به یک کانال تلگرامی بود که ظاهراً توسط گروهی به نام «Xuanye» اداره می‌شود. Asos در بیانیه‌ای رسمی اعلام کرد که در حال بررسی فعالیت‌های غیرمجاز در پلتفرم‌های شخص ثالث است و اقدامات فوری برای محدود کردن دسترسی به این سیستم‌ها انجام داده است.

Snowflake یک پلتفرم داده ابری است که مدیریت تراکنش‌ها و معیارهای جمعیتی مشتریان را بر عهده دارد. اگرچه Asos تأیید کرد که نام و جزئیات تماس مشتریان ممکن است در معرض دسترسی قرار گرفته باشد، اما تأکید کرد که رمزهای عبور یا اطلاعات مالی فاش نشده‌اند. وب‌سایت و اپلیکیشن اصلی Asos همچنان به فعالیت عادی خود ادامه می‌دهند.

این نفوذ بر آسیب‌پذیری‌های مداوم مرتبط با یکپارچه‌سازی‌های ابری شخص ثالث و امنیت زنجیره تأمین تأکید می‌کند. Asos همچنان با مشاوران امنیت سایبری و نهادهای نظارتی همکاری می‌کند تا دامنه دقیق افشای داده‌ها را مشخص کند. این حادثه نشان‌دهنده افزایش ریسک‌هایی است که در آن مجرمان سایبری با ربودن کانال‌های اداری قانونی، تقاضاهای باج‌گیرانه خود را مستقیماً برای مصرف‌کنندگان پخش می‌کنند.