Британский онлайн-ритейлер одежды ASOS столкнулся с кибератакой, в результате которой пользователи получили push-уведомления о взломе корпоративных систем, передает телеканал Sky News. Несмотря на инцидент, веб-сайт и мобильное приложение компании продолжают функционировать без сбоев.
Злоумышленники инициировали контакт с ИТ-подразделением и сотрудником по защите данных (DPO) ASOS, заявив о взломе облачного хранилища Snowflake. Хакерам поступило требование выйти на связь, угрожая в противном случае опубликовать украденную информацию. В финальной части своего послания преступники оставили ссылку на Telegram-канал, что специалисты по кибербезопасности ASOS расценили как классический метод вымогательства.
Под угрозой оказались сведения, обрабатываемые сервисом Simon AI, который функционирует на базе платформы Snowflake. Данный инструмент аккумулирует в едином клиентском профиле информацию о демографических характеристиках, истории покупок и потребительском поведении. В этот массив данных могут входить даже специфические параметры, такие как мерки и размеры одежды покупателей.
Шарлотта Уилсон, представляющая экспертную организацию Check Point, выразила опасение, что похищенные сведения могут стать базой для будущих фишинговых атак. Мошенники способны рассылать клиентам магазина сообщения о необходимости смены пароля, возврате средств или взломе личных аккаунтов, используя поддельные ссылки.
Рынок отреагировал на инцидент резким падением котировок: в определенный момент торгов акции ASOS снизились на 11%. Телеканал Sky News отмечает, что такая динамика может быть спровоцирована опасениями инвесторов из-за новостей об атаке, хотя с начала текущего года стоимость бумаг ритейлера демонстрировала рост более чем на 70%.
Напомним, что в 2021 году ASOS приобрела бренды Topshop и Topman, ставшие известными после краха Arcadia Group Филипа Грина, однако впоследствии компания избавилась от контрольного пакета в этих активах. География деятельности ASOS охватывает множество государств, при этом с 2022 года ритейлер прекратил поставки товаров в Россию.
Данный инцидент произошел на фоне роста активности киберпреступников в регионе: в июле злоумышленники завладели учетными данными британских чиновников, выставив их на продажу в даркнете по цене до 44 тысяч евро.
