İngiliz online moda perakendecisi Asos, hackerların şirket verilerini "tamamen ihlal ettiğini" belirten bir bildirimi mobil uygulama kullanıcılarına göndermesinin ardından soruşturma başlattı. Londra Borsası'nda Asos hisseleri yaklaşık %12 değer kaybetti; zira binlerce müşteriye "Asos hacked" başlıklı bir mesaj ulaştı ve mesajdaki bağlantı Telegram'a yönlendirdi, infohub.kz sitesi bildiriyor.
Salı sabahı site ve uygulama çalışmaya devam ediyor gibi görünürken, Asos bir ihlal olup olmadığını hâlâ tespit etmeye çalışıyor.
Müşterilere gönderilen mesajda şöyle deniyordu: "Sayın Asos DPO [veri koruma görevlisi] ve BT departmanı, Snowflake sistemini tamamen ihlal ettik."
Snowflake, işlemler ve kıyafet bedenleri, vücut ölçüleri gibi demografik bilgileri depolamak, işlemek ve analiz etmek için kullanılan bir bulut platformudur. Ayrıca müşterilerin telefonlarına push bildirimleri göndermeye olanak tanır.
Online güvenlik şirketi Huntress'in güvenlik operasyonları kıdemli yöneticisi Drey Ağa: "Snowflake, perakende şirketlerinin genellikle gizli müşteri bilgilerini sakladığı geniş bir bulut veritabanıdır. Eğer siber suçlular gerçekten erişim sağladıysa, bu gerçekten endişe verici bir durumdur. Push bildirimi, saldırganların Asos mobil uygulamasını yöneten sistemlere de sızdığını gösteriyor. Bu açık bir gasp girişimidir." dedi.
"Müşteri cihazlarına doğrudan ödeme talebi göndermek, işletmeyi hızlı bir şekilde müzakereye zorlamaya yönelik agresif bir gasp taktiğidir. Veri ihlalinin resmi onayını beklerken, alışveriş yapanlara hedefli kimlik avı girişimlerine karşı dikkatli olmalarını şiddetle tavsiye ederim." diye ekledi.
Online hizmet sağlayıcısı NordVPN'in baş teknoloji sorumlusu Marijus Briedis: "Müşteriler şu anda özellikle ne olacağına karşı dikkatli olmalı. Yüksek profilli siber olaylar, kimlik avı saldırıları için mükemmel bir ortam yaratır. Suçlular bu bilgi boşluğunu kullanarak kendilerini Asos adına tanıtıp müşterilerden şifre güncellemelerini, ödeme bilgilerini onaylamalarını, siparişlerini doğrulamalarını veya para iadesi talep etmelerini isteyebilir." dedi.
Olası ihlal, Marks & Spencer, Co-op ve Harrods gibi İngiliz perakende şirketlerinin geçen yıl siber olaylarla karşılaşmasının ardından meydana geldi. M&S ve Co-op ürün sıkıntısı yaşadı; ilki sistemlerinin temiz olduğundan emin olmak için birkaç hafta boyunca sitesini kapatmak zorunda kaldı.