ASOS har bekreftet uautorisert tilgang til tredjepartsplattformer for kundekommunikasjon etter at angripere sendte pushvarsler gjennom selskapets mobilapp. ASOS-datainnbruddet kan ha eksponert kundenes navn og kontaktopplysninger, selv om antallet berørte personer fortsatt er ukjent.
Forhandleren sa at den ikke tror hendelsen påvirket betalingskortinformasjon eller kontopassord. Den har imidlertid ikke bekreftet angripernes separate påstand om at de kompromitterte selskapets Snowflake-miljø.
Kunder mottar varsler gjennom den offisielle appen
De uautoriserte varslene begynte å dukke opp omtrent klokken 05.00 Eastern Time den 6. oktober.
Meldingene kunngjorde et hackerangrep og krevde at ASOS skulle kontakte angriperne. De truet også med å offentliggjøre data som angivelig var hentet fra selskapets Snowflake-miljø.
Kunder rapporterte at de mottok det samme varselet på telefonene sine, noe som tyder på at kampanjen nådde flere appbrukere. Den tilgjengelige informasjonen fastslår likevel ikke hvor bredt angriperne distribuerte det.
Varselet inneholdt en lenke til en Telegram-kanal knyttet til en gruppe som kaller seg Xuanye.
ASOS advarer brukere om å ignorere meldingen
Etter hendelsen la ASOS ut en melding i appen sin som forklarte at pushvarselet var uautorisert.
Selskapet ba kundene om å se bort fra varselet og unngå å klikke på eller samhandle med den eksterne lenken det inneholdt.
ASOS bekreftet også at noen uten tillatelse hadde fått tilgang til tredjepartsplattformer som selskapet bruker til å kommunisere med kunder. Ifølge forhandleren kan hendelsen ha eksponert grunnleggende personopplysninger, inkludert navn og kontaktinformasjon.
Selskapet har imidlertid ikke opplyst hvor mange kunder som kan være berørt eller beskrevet det fulle omfanget av den uautoriserte tilgangen.
Påstanden om kompromittering av Snowflake er fortsatt ubekreftet
Angriperne hevdet at de hadde kompromittert ASOS» Snowflake-miljø fullstendig og stjålet kundeinformasjon. De la imidlertid ikke frem noen bevis i de rapporterte meldingene som underbygget denne påstanden.
I en senere uttalelse gjentok de at hendelsen involverte kundedata, men identifiserte ikke informasjonen som angivelig var hentet ut. Uttalelsen utelot også antall dataposter eller noen verifiserbar indikasjon på den påståtte tilgangen.
Det bekreftede ASOS-datainnbruddet og den påståtte kompromitteringen av Snowflake forblir derfor separate deler av saken. ASOS har bekreftet uautorisert tilgang til kommunikasjonsplattformer, mens angripernes mer omfattende fremstilling fortsatt er ubekreftet.
Betalingsopplysninger og passord antas å være upåvirket
ASOS sa at selskapet ikke tror betalingskortinformasjon eller kontopassord var involvert i hendelsen.
Angriperne hevdet også at betalingsinformasjon ikke var berørt. Uttalelsen deres bekrefter likevel ikke uavhengig forhandlerens vurdering eller fastslår grensene for datainnbruddet.
Foreløpig gjelder de bekreftede funnene uautorisert tilgang til tjenester for kundekommunikasjon og mulig eksponering av navn og kontaktopplysninger. Antallet berørte kunder, den nøyaktige informasjonen som ble åpnet, og gyldigheten av Snowflake-påstanden er fortsatt uavklart.
0 responses to “ASOS bekrefter datainnbrudd etter at hackere sendte uautoriserte appvarsler”