英国在线时尚零售商Asos正在展开调查,此前其移动应用用户收到消息称黑客已“完全入侵”公司数据。伦敦证券交易所Asos股价下跌约12%,因为数千名消费者收到标题为“Asos hacked”的消息,其中的链接指向Telegram通讯软件,据infohub.kz网站报道。
周二上午,网站和应用似乎仍在运行,而Asos至今仍在确认是否发生了入侵。
发送给用户的消息中写道:“尊敬的Asos DPO [数据保护专员]和IT部门,我们已完全入侵Snowflake系统。”
Snowflake是一个云平台,用于存储、处理和分析交易及服装尺码、身体尺寸等人口统计信息。它还能向客户手机发送推送通知。
在线安全公司Huntress的安全运营高级经理德雷·阿加表示:“Snowflake是零售公司通常存储大量机密客户信息的云数据库。如果网络犯罪分子真的访问了它,那确实令人担忧。推送通知表明攻击者已渗透到控制Asos移动应用的系统。这是公开的勒索。”
他补充道:“直接向消费者设备发送付款要求,是一种激进的勒索策略,旨在迫使企业快速谈判。在等待数据泄露官方确认期间,我强烈建议购物者警惕针对性的钓鱼攻击。”
在线服务提供商NordVPN的首席技术官马里乌斯·布雷迪斯表示:“消费者现在尤其需要密切关注接下来会发生什么。高级别网络事件为钓鱼攻击创造了绝佳条件。犯罪分子可能利用这一信息真空,冒充Asos,要求消费者更新密码、确认支付数据、核实订单或退款。”
此次潜在入侵发生之际,Marks & Spencer、Co-op和Harrods等英国零售公司去年也遭遇了网络事件。M&S和Co-op经历了商品短缺,而前者被迫关闭网站数周,以确保系统清洁。


