Μαζική κυβερνοεπίθεση στην ASOS προκάλεσε αναστάτωση σε πελάτες διεθνώς, όταν μήνυμα χάκερ εμφανίστηκε απευθείας στις εφαρμογές τους.
Το περιστατικό καταγράφηκε την Τρίτη 6 Οκτωβρίου σε χρήστες στο Ηνωμένο Βασίλειο, την Αυστραλία, τις ΗΠΑ, την Ιρλανδία και τη Γαλλία. Η βρετανική εταιρεία ηλεκτρονικού εμπορίου, που ιδρύθηκε το 2000 στο Λονδίνο και δραστηριοποιείται στη μόδα και τα καλλυντικά με βασικό κοινό τους νεότερους καταναλωτές, επιβεβαίωσε ότι ερευνά «μη εξουσιοδοτημένη δραστηριότητα».
Το μήνυμα που εμφανίστηκε στις εφαρμογές
Η ειδοποίηση απευθυνόταν στον υπεύθυνο προστασίας δεδομένων και στην ομάδα πληροφορικής της εταιρείας και ανέφερε:
«Αγαπητέ υπεύθυνε προστασίας δεδομένων (DPO) και ομάδα IT της ASOS, έχουμε αποκτήσει πλήρη πρόσβαση στο περιβάλλον της Snowflake. Επικοινωνήστε μαζί μας, διαφορετικά θα το διαρρεύσουμε».
Οι δράστες ισχυρίζονται ότι απέκτησαν πλήρη πρόσβαση σε περιβάλλον της Snowflake και απειλούν να δημοσιοποιήσουν δεδομένα εάν η ASOS δεν επικοινωνήσει μαζί τους.
Ιδιαίτερη αίσθηση προκαλεί το γεγονός ότι το μήνυμα δεν περιορίστηκε σε εσωτερικά συστήματα της εταιρείας, αλλά εστάλη ως ειδοποίηση απευθείας σε πελάτες. Δεκάδες χρήστες δημοσίευσαν στιγμιότυπα οθόνης στα κοινωνικά δίκτυα, εκφράζοντας ανησυχία για την έκταση της παραβίασης.
Η ASOS δεν έχει διευκρινίσει πόσοι πελάτες έλαβαν την ειδοποίηση. Η εφαρμογή της στο Google Play έχει περισσότερες από 10 εκατομμύρια λήψεις, ενώ η έκδοση για iPhone διαθέτει περισσότερες από 500.000 αξιολογήσεις στο App Store, χωρίς αυτό να σημαίνει ότι όλοι οι συγκεκριμένοι χρήστες έλαβαν το μήνυμα, καθώς καθοριστικό ρόλο παίζουν και οι ρυθμίσεις ειδοποιήσεων κάθε συσκευής.
Τι είναι η Snowflake και τι παραμένει άγνωστο
Η Snowflake είναι εταιρεία τεχνολογίας που παρέχει υπηρεσίες αποθήκευσης, διαχείρισης και επεξεργασίας μεγάλου όγκου δεδομένων μέσω υποδομών cloud.
Η αναφορά της στο μήνυμα των δραστών έχει δημιουργήσει ερωτήματα για το κατά πόσο η ASOS χρησιμοποιεί υπηρεσίες της και ποια δεδομένα θα μπορούσαν να βρίσκονται σε αυτά τα συστήματα.
Μέχρι στιγμής δεν έχει επιβεβαιωθεί δημόσια εάν η ASOS είναι πελάτης της Snowflake ούτε ποια δεδομένα ενδέχεται να έχουν επηρεαστεί. Για τον λόγο αυτό παραμένει ασαφές εάν πρόκειται για ευρύτερη παραβίαση δεδομένων ή για περιστατικό που περιορίζεται στις πλατφόρμες μέσω των οποίων αποστέλλονται ειδοποιήσεις στους πελάτες.
Τι ανακοίνωσε η ASOS
Η εταιρεία γνωστοποίησε ότι διερευνά «μη εξουσιοδοτημένη δραστηριότητα» σε τρίτες πλατφόρμες επικοινωνίας με τους πελάτες και ότι έλαβε άμεσα μέτρα για να περιορίσει την πρόσβαση στα συστήματα ειδοποιήσεων.
Παράλληλα, συνεργάζεται με εσωτερικούς και εξωτερικούς συμβούλους, καθώς και με τις αρμόδιες αρχές. Σύμφωνα με την ASOS, η ιστοσελίδα και η εφαρμογή της λειτουργούν κανονικά, χωρίς διακοπή στις υπηρεσίες.
Η εταιρεία παραδέχεται ότι βασικά προσωπικά δεδομένα, όπως ονόματα και στοιχεία επικοινωνίας, ενδέχεται να έχουν αποκτηθεί από μη εξουσιοδοτημένα πρόσωπα. Ωστόσο, αναφέρει ότι μέχρι στιγμής δεν υπάρχουν ενδείξεις πως έχουν επηρεαστεί στοιχεία πιστωτικών ή χρεωστικών καρτών ή κωδικοί πρόσβασης λογαριασμών.
Τι σημαίνει για τους πελάτες
Η ακριβής έκταση του περιστατικού παραμένει άγνωστη, καθώς δεν έχει αποσαφηνιστεί ούτε ο αριθμός των επηρεαζόμενων χρηστών ούτε το εύρος των δεδομένων στα οποία ενδέχεται να απέκτησαν πρόσβαση οι δράστες.
Η ASOS σημειώνει ότι η έρευνα βρίσκεται σε εξέλιξη και ότι θα προχωρήσει σε νέα ενημέρωση εφόσον προκύψουν σημαντικές εξελίξεις. Παράλληλα, αναφέρει ότι διαθέτει ασφάλιση έναντι κυβερνοεπιθέσεων, χωρίς να είναι ακόμη δυνατό να υπολογιστεί πιθανή οικονομική επίπτωση.
Το βασικό στοιχείο για τους πελάτες είναι ότι, με τα μέχρι τώρα δεδομένα, δεν έχει αναφερθεί παραβίαση κωδικών πρόσβασης ή στοιχείων πληρωμής, ενώ παραμένει ανοιχτό το ενδεχόμενο έκθεσης βασικών προσωπικών πληροφοριών.
Η υπόθεση θεωρείται ιδιαίτερα σοβαρή λόγω του τρόπου με τον οποίο οι δράστες επέλεξαν να ασκήσουν πίεση στην εταιρεία, μεταφέροντας ουσιαστικά τον εκβιασμό μπροστά στα μάτια των ίδιων των πελατών της.
