Британская торговая сеть ASOS столкнулась с серьезной киберугрозой, о чем проинформировал телеканал Sky News. Пользователи мобильного приложения компании получили тревожные push-уведомления, подтверждающие нарушение безопасности систем. Несмотря на инцидент, веб-сайт и программное обеспечение магазина продолжали функционировать без сбоев.
Злоумышленники инициировали контакт с ИТ-подразделением и ответственным за защиту данных (DPO) компании ASOS, заявив о получении доступа к облачному хранилищу Snowflake. Хакеры выдвинули ультиматум: в случае отсутствия ответа похищенная информация будет предана огласке. В качестве канала для связи в сообщении была указана ссылка на мессенджер Telegram, что специалисты по кибербезопасности ASOS расценили как классический метод вымогательства.
Взлом затронул сервис Simon AI, базирующийся на платформе Snowflake. Данный инструмент предназначен для формирования единого клиентского профиля, аккумулируя сведения о потребительском поведении, демографических характеристиках, а также персональные параметры, включая размеры и мерки одежды.
Шарлотта Уилсон, представляющая компанию Check Point, выразила опасения, что украденная информация может стать фундаментом для новых мошеннических схем. Эксперт предупреждает о возможной волне фишинга, когда клиентам будут рассылать сообщения о необходимости смены пароля или якобы совершенных возвратах средств, чтобы выманить дополнительные данные.
Реакция финансовых рынков на инцидент оказалась мгновенной: в ходе торгов котировки ASOS демонстрировали падение на 11%. Телеканал Sky News отмечает, что такая волатильность может быть прямым следствием новостей об атаке, хотя стоит учитывать, что с начала текущего года стоимость бумаг ритейлера увеличилась более чем на 70%.
Напомним, что история ASOS включает приобретение брендов Topshop и Topman в 2021 году после банкротства империи Arcadia Group Филипа Грина, хотя позже компания передала контрольный пакет этих активов. Глобальная сеть работает в различных регионах мира, при этом с 2022 года поставки товаров в Россию были прекращены. Контекст киберугроз в регионе остается напряженным: в июле было зафиксировано хищение данных британских чиновников, которые впоследствии выставили на продажу в даркнете по цене до 44 тысяч евро.
