ASOS hacklendi: Kullanıcılar garip anlık bildirimler alıyor

ASOS müşterileri bugün perakendecinin mobil uygulamasından alışılmadık bir bildirim aldı; görünüşe göre bilgisayar korsanları, şirketin sistemlerini ele geçirdiklerini iddia ediyordu. ASOS olayı şu anda araştırıyor, ancak şirket ihlalin tam kapsamını veya müşteri verilerine erişilip erişilmediğini henüz doğrulamadı.

Bildirim, “ASOS hacklendi” başlığıyla göründü ve doğrudan şirketin Veri Koruma Görevlisine ve BT ekibine hitap ediyordu. Mesajda saldırganlar, bir ASOS Snowflake örneğini “tamamen ele geçirdiklerini” iddia etti ve şirket kendileriyle iletişime geçmezse bilgileri sızdırmakla tehdit etti. Müşterilere ayrıca, kendisini Xuanye Group olarak adlandıran bir gruba ait olduğu anlaşılan bir Telegram kanalının bağlantısı da verildi.

Bilmeyenler için Snowflake, işletmelerin büyük miktarda veriyi depolamak, işlemek ve analiz etmek için kullandığı bir bulut platformudur. Şu anda ASOS'un platformda hangi bilgileri depoladığı ve saldırganların nelere erişmeyi başardığı belirsiz. 

Endişe verici olan, mesajın resmi ASOS uygulaması üzerinden iletilmiş olması. Ve siber güvenlik uzmanlarına göre, müşterilere anlık bildirim gönderilmesi, bir veri tabanının ötesindeki sistemlere erişildiğine işaret edebilir; ancak saldırganların iddiaları henüz bağımsız olarak doğrulanmış değil.

Şirket daha fazla ayrıntı paylaşana kadar müşterilerin olayla bağlantılı olduğunu iddia eden şüpheli e-postalara, kısa mesajlara veya diğer mesajlara karşı dikkatli olması ve tanımadıkları bağlantıları açmaktan kaçınması gerektiğini de akılda tutmak önemlidir.