ASOS pod presją po dziwnym komunikacie

ASOS pod presją po nietypowym komunikacie

Brytyjski sprzedawca internetowy ASOS znalazł się w centrum incydentu, który szybko przyciągnął uwagę klientów i specjalistów od cyberbezpieczeństwa. Użytkownicy aplikacji mobilnej otrzymali wiadomość push wyglądającą na oficjalne powiadomienie firmy, w której ktoś twierdził, że skompro­mitował instancję Snowflake i groził ujawnieniem danych, jeśli nie dojdzie do kontaktu z napastnikami.

W wiadomości pojawiło się bezpośrednie odwołanie do działu odpowiedzialnego za ochronę danych oraz IT, a także link do kanału w Telegramie. Taka forma komunikacji sugeruje próbę wywarcia presji na firmę i wymuszenia rozmów pod groźbą publikacji danych.

Co wiemy o incydencie

ASOS potwierdził, że bada nieautoryzowaną aktywność związaną z platformami stron trzecich, których używa do komunikacji z klientami. Firma zablokowała dostęp do systemów powiadomień i współpracuje z doradcami oraz odpowiednimi instytucjami.

Na tym etapie spółka przyznaje, że mogły zostać uzyskane podstawowe dane osobowe, takie jak imiona i dane kontaktowe. Jednocześnie nie ma obecnie podstaw, by sądzić, że naruszone zostały:

• dane kart płatniczych,
• hasła do kont klientów.

ASOS podkreśla też, że strona internetowa i aplikacja działają normalnie, a bieżąca działalność firmy nie została zakłócona.

Dlaczego w tle pojawia się Snowflake

Snowflake to chmurowa platforma danych wykorzystywana do przechowywania, analizowania i udostępniania dużych zbiorów informacji. W przeszłości była już łączona z poważnymi incydentami, w których cyberprzestępcy wykorzystywali przejęte dane uwierzytelniające albo luki w integracjach i usługach powiązanych z platformą.

W przypadku ASOS nie ma jednak potwierdzenia, że sam Snowflake został przełamany. Przedstawiciel firmy przekazał, że po rozpoczęciu analizy nie stwierdzono kompromitacji platformy Snowflake. Oznacza to, że atak mógł dotyczyć raczej systemów zewnętrznych używanych przez ASOS do kontaktu z klientami niż samej infrastruktury Snowflake.

Co może oznaczać taki atak

Eksperci zwracają uwagę, że samo wysłanie wiadomości push do klientów może oznaczać dostęp do co najmniej części połączonych systemów. Nie przesądza to jednak jeszcze o pełnej skali wycieku. Napastnicy mogli chcieć po prostu pokazać, że mają wystarczający dostęp, by zwiększyć presję na firmę i wymusić negocjacje.

Jeśli faktycznie doszło do ujawnienia danych, nawet pozornie podstawowe informacje mogą mieć dużą wartość. Zestawienie imienia, danych kontaktowych, aktywności zakupowej czy historii lojalnościowej pozwala budować dość dokładny profil klienta.

Co powinni zrobić klienci

Choć ASOS nie potwierdza naruszenia haseł ani danych kart, użytkownicy aplikacji nie powinni lekceważyć sytuacji. W praktyce warto:

• nie klikać w linki z podejrzanych powiadomień,
• nie wchodzić na wskazane kanały komunikacji z Telegrama,
• zmienić hasło do konta, jeśli było używane również w innych serwisach,
• zachować czujność wobec późniejszych prób phishingu.

Incydent pokazuje szerszy problem

Sprawa ASOS przypomina, że ataki na firmy coraz częściej obejmują nie tylko główne systemy, ale też zewnętrzne platformy komunikacyjne i integracje chmurowe. To właśnie one mogą stać się najsłabszym ogniwem całego łańcucha bezpieczeństwa.

Na ten moment najważniejsze pozostaje ustalenie, czy napastnicy faktycznie uzyskali dostęp do danych klientów, czy jedynie wykorzystali jeden z połączonych kanałów, by zasugerować szerzej zakrojony incydent. W obu przypadkach firma ma przed sobą pilne zadanie: prześledzić logi, potwierdzić zakres dostępu i ocenić, jakie dane mogły zostać narażone.