Asos تحقق في هجوم ابتزاز استهدف إشعارات العملاء
Asos قيّدت الوصول إلى منصات الإشعارات وتتعاون مع مستشارين داخليين وخارجيين والجهات المعنية، وسط احتمال الوصول إلى أسماء العملاء وبيانات الاتصال.
قالت شركة Asos إنها تحقق في نشاط غير مصرح به على منصات خارجية تستخدمها للتواصل مع العملاء، بعدما تلقّى عملاؤها إشعارات تزعم اختراق خدماتها السحابية. وأوضحت الشركة أن الإشعارات وجّهت الحديث إلى مسؤول حماية البيانات وفريق تقنية المعلومات لديها، وادّعت أن المهاجمين سيطروا بالكامل على نسخة Snowflake الخاصة بالشركة.
وكانت الإشعارات تتضمن رابطاً إلى قناة على Telegram يُقال إنها يديرها Xuanye Group، وفق ما نقلته Engadget. وتتابع Asos التحقيق في الواقعة بالتعاون مع مستشارين داخليين وخارجيين والجهات المعنية.
وبحسب الشركة، قد تكون أسماء العملاء وبيانات الاتصال قد تعرّضت للوصول، في حين لا تعتقد أن بيانات الدفع أو كلمات المرور قد تأثرت. وأكدت أن تطبيقها وموقعها الإلكتروني يعملان بشكل طبيعي.
وجاء في بيان Asos أنها قيّدت الوصول إلى منصات الإشعارات المعنية، ضمن إجراءاتها للتعامل مع الحادثة. ولم تعلن الشركة حتى الآن مزيداً من التفاصيل حول المسؤولين عن الهجوم أو نطاق الاختراق.
أسئلة سريعة
ما الذي حدث لعملاء Asos في هذا الهجوم؟
تلقّى العملاء إشعارات تزعم أن خدمات الشركة السحابية تعرّضت للاختراق، وأن نسخة Snowflake الخاصة بالشركة سيطُر عليها بالكامل، مع رابط إلى قناة على Telegram.
ما البيانات التي قد تكون تعرّضت للوصول؟
قالت Asos إن أسماء العملاء وبيانات الاتصال قد تكون تعرّضت للوصول، لكنها لا تعتقد أن بيانات الدفع أو كلمات المرور قد تأثرت.
هل تطبيق Asos وموقعها يعملان؟
أكدت الشركة أن تطبيقها وموقعها الإلكتروني يعملان بشكل طبيعي.