משתמשי אפליקציית האופנה ASOS, כולל בישראל, קיבלו היום (שלישי) הודעת פוש מטרידה שטענה כי מערכות החברה נפרצו. בראש ההודעה נכתב "ASOS HACKED", ומתחת לה הופיעה אזהרה ברורה: אם החברה לא תיצור קשר, המידע ידלוף.
ההודעה הופנתה ישירות לממונה על הגנת הפרטיות ולצוות ה-IT של החברה. כך נכתב בה: "פרצנו באופן מלא לחשבון ה-Snowflake שלכם. צרו איתנו קשר, או שנדליף אותו". בהמשך צורף קישור לצ'אט בטלגרם.
Snowflake היא פלטפורמת ענן שחברות רבות בעולם משתמשות בה לאחסון ולעיבוד נתונים. אם אכן מדובר בפריצה אמיתית, סביר שהתוקפים השיגו גישה למידע רגיש של לקוחות, אבל אין עדיין אישור רשמי לכך.
מה שהופך את האירוע לחריג במיוחד הוא העובדה שההודעה נשלחה דרך מנגנון ההתראות הרשמי של האפליקציה, ישירות לטלפונים של הלקוחות. כלומר, מי שעומד מאחורי ההודעה הצליח, לכאורה, לחדור למערכת ששולחת פוש לכלל המשתמשים ברחבי העולם.
לצד ההודעה, מערכת המעקב Downdetector תיעדה כ-500 תלונות על תקלות באתר ובאפליקציה בדיוק באותה שעה. המשקיעים גם הם לא נשארו רגועים: מניית ASOS ירדה כמעט ב-5% במהלך המסחר, מיד אחרי שהדיווחים הראשונים על הפריצה החלו להתפרסם.
ASOS, שמונה כ-17 מיליון לקוחות פעילים מדי שנה ביותר מ-150 מדינות, טרם הגיבה רשמית לאירוע. גם ברשתות החברתיות של החברה אין בשלב זה שום התייחסות למה שקרה.
חשוב לציין: לפי החוק בבריטניה, שם ASOS רשומה, חברות מחויבות לדווח על אירועי אבטחת מידע לרשויות תוך שלושה ימים בלבד מרגע הגילוי, ולעדכן את הלקוחות שנפגעו אם מדובר בסיכון גבוה. אז אם הסיפור אמיתי, אנחנו צפויים לשמוע עליו עוד הרבה בימים הקרובים.
בינתיים, ברשת כבר יצאו לקוחות בתגובות סרקסטיות. "מישהו אחר קיבל עכשיו התראה מאסוס?" שאל אחד המשתמשים. אחר כתב: "אסוס לא נתנו לי החזר כספי בשבוע שעבר, ועכשיו תראו. מקבלים את מה שמגיע להם". לא כולם לקחו את זה ברצינות, אבל מי שכן, כבר שינה סיסמה.
ההמלצה הברורה למי שקיבל את ההתראה: לא ללחוץ על הקישור, למחוק את ההודעה, ולהחליף סיסמה לחשבון כאמצעי זהירות. כדאי גם לשים לב למיילים או הודעות SMS חשודות שמתיימרות להגיע מהחברה בימים הקרובים, כי לרוב אחרי אירוע כזה מגיעות גם מתקפות פישינג נלוות.
נכון לעכשיו, לא ברור אם מדובר בפריצה אמיתית למאגרי המידע של ASOS או בניצול ממוקד של מנגנון שליחת ההתראות באפליקציה. החברה, מצידה, שומרת על שתיקה, ואלפי לקוחות ממתינים לתשובות.
גורמי אבטחת מידע ממשיכים לבדוק את האירוע, וצפויה הבהרה רשמית מצד החברה בימים הקרובים.
תגובות
רגע, שקט פה מדי
דעתך חשובה - תהיו הראשונים להגיב על הכתבה