Μια ειδοποίηση στα κινητά τους έλαβαν πολλοί πελάτες της ASOS, με την οποία έγινε γνωστό ότι η εταιρεία έπεσε θύμα κυβερνοεπίθεσης.
Συγκεκριμένα το μήνυμα των χάκερς που στάλθηκε ανέφερε: «Αγαπητοί DPO και IT της ASOS, έχουμε αποκτήσει πλήρη πρόσβαση στο σύστημα Snowflake. Επικοινωνήστε μαζί μας, διαφορετικά θα προχωρήσουμε σε διαρροή».
Λίγο πριν από τις 10:00 (12:00 ώρα Κύπρου) το πρωί, σχεδόν 500 χρήστες ανέφεραν προβλήματα στη λειτουργία της ιστοσελίδας της ASOS, σύμφωνα με την πλατφόρμα Downdetector. Μέχρι τις 09:41(11:41 ώρα Κύπρου) , τόσο η ιστοσελίδα όσο και η εφαρμογή φαίνεται να λειτουργούσαν κανονικά.
Τι ακριβώς παραβίασαν οι χάκερ;
Στη σχετική ειδοποίηση, οι χάκερ ανέφεραν ότι απέκτησαν πρόσβαση στο περιβάλλον Snowflake της ASOS.
Πρόκειται για μια πλατφόρμα cloud που χρησιμοποιείται για την αποθήκευση, την επεξεργασία και την ανάλυση δεδομένων, ενώ επιτρέπει παράλληλα στην εταιρεία να στέλνει ειδοποιήσεις στους χρήστες.
Επιπλέον, στο Snowflake φιλοξενείται το σύστημα Simon AI, το οποίο συγκεντρώνει σε ένα ενιαίο προφίλ τη συμπεριφορά, τις συναλλαγές και τα δημογραφικά στοιχεία των πελατών.
Αυτό σημαίνει ότι οι δράστες ενδέχεται να απέκτησαν πρόσβαση σε ευαίσθητες πληροφορίες, όπως τα μεγέθη ρούχων ή ακόμη και οι σωματικές αναλογίες των αγοραστών.
Μέχρι στιγμής, η ASOS δεν έχει εκδώσει επίσημη ανακοίνωση για το περιστατικό, οπότε παραμένει ασαφές ποιες πληροφορίες πελατών έχουν επηρεαστεί, αν τελικά έχει διαρρεύσει το οποιοδήποτε δεδομένο.
Πτώση για τις μετοχές της εταιρείας
Την ίδια ώρα, η μετοχή της ASOS δέχεται ισχυρές πιέσεις. Με την εμφάνιση των πρώτων αναφορών για την κυβερνοεπίθεση, η τιμή της υποχώρησε κατά σχεδόν 11%.
Σημειώνεται ότι, πριν από αυτό το περιστατικό, η μετοχή της εταιρείας είχε σημειώσει σημαντική άνοδο που ξεπέρασε το 70% από την αρχή του έτους.
Πηγή: lifo.gr
