ASOS: Συναγερμός μετά το μήνυμα «ASOS HACKED» σε χιλιάδες κινητά – Τι πρέπει να γνωρίζουν οι πελάτες

Χιλιάδες χρήστες της εφαρμογής έλαβαν αιφνιδιαστικά ειδοποίηση που έκανε λόγο για παραβίαση – Τι γνωρίζουμε μέχρι στιγμής και τι δεν έχει επιβεβαιωθεί

Αναστάτωση προκλήθηκε την Τρίτη 6 Οκτωβρίου σε πελάτες της ASOS, όταν χρήστες της εφαρμογής της γνωστής εταιρείας ηλεκτρονικού εμπορίου άρχισαν να λαμβάνουν μία ιδιαίτερα ανησυχητική ειδοποίηση στα κινητά τους τηλέφωνα.

Η ειδοποίηση εμφανίστηκε με τον τίτλο «ASOS HACKED», προκαλώντας μέσα σε λίγη ώρα έντονη ανησυχία και πληθώρα αναρτήσεων στα μέσα κοινωνικής δικτύωσης.

Σύμφωνα με όσα έχουν γίνει γνωστά, το μήνυμα δεν απευθυνόταν ουσιαστικά στους πελάτες αλλά στον Data Protection Officer (DPO) και στο τμήμα πληροφορικής της ASOS.

Οι φερόμενοι ως δράστες ισχυρίζονταν ότι είχαν αποκτήσει πλήρη πρόσβαση σε περιβάλλον της Snowflake, της γνωστής πλατφόρμας cloud δεδομένων, και απειλούσαν ότι θα προχωρήσουν σε διαρροή πληροφοριών εάν η εταιρεία δεν επικοινωνούσε μαζί τους. Στην ειδοποίηση περιλαμβανόταν επίσης σύνδεσμος που παρέπεμπε στο Telegram.

Έχουν διαρρεύσει στοιχεία πελατών;

ΔΙΑΒΑΣΤΕ ΑΚΟΜΗ

Αναστάτωση σε πτήση για Θεσσαλονίκη: 57χρονος έβαλε πορνό στο κινητό του και άρχισε να αυνανίζεται μπροστά στους επιβάτες

Αυτό είναι και το σημαντικότερο ερώτημα για τους χρήστες της ASOS.

Μέχρι στιγμής δεν υπάρχει επιβεβαίωση ότι προσωπικά δεδομένα, κωδικοί πρόσβασης ή στοιχεία καρτών των πελατών έχουν κλαπεί ή διαρρεύσει.

Το Reuters αναφέρει ότι εκπρόσωπος της ASOS δήλωσε πως η εταιρεία είναι ενήμερη για τις σχετικές αναφορές, χωρίς ωστόσο να επιβεβαιώσει την κυβερνοεπίθεση ή την έκταση ενός ενδεχόμενου περιστατικού ασφαλείας.

Οι Financial Times αναφέρουν επίσης ότι δεν υπήρχε άμεση επιβεβαίωση πως δεδομένα πελατών είχαν αποκτηθεί από τους φερόμενους ως δράστες, ενώ η υπόθεση βρίσκεται υπό διερεύνηση.

Επομένως, οι ισχυρισμοί που περιλαμβάνονται στο μήνυμα δεν πρέπει σε αυτή τη φάση να θεωρούνται επιβεβαιωμένο γεγονός.

Γιατί προκαλεί ανησυχία η ειδοποίηση

Ιδιαίτερο προβληματισμό στους ειδικούς κυβερνοασφάλειας προκαλεί ο τρόπος με τον οποίο εμφανίστηκε το μήνυμα.

Η ειδοποίηση έφτασε σε χρήστες μέσω της εφαρμογής της ASOS, κάτι που, σύμφωνα με ειδικούς που μίλησαν στο Reuters, ενδέχεται να υποδεικνύει ότι οι δράστες απέκτησαν πρόσβαση σε σύστημα που σχετίζεται με την αποστολή ειδοποιήσεων της εφαρμογής.

Αυτό όμως δεν αποδεικνύει από μόνο του ότι είχαν πρόσβαση στα προσωπικά ή οικονομικά δεδομένα των πελατών.

Η Snowflake είναι πλατφόρμα cloud