Хувцас худалдааны Asos компанийн хэрэглэгчид өөрсдийн Snowflake орчин нь халдлагад өртөж, мэдээлэл алдагдах эрсдэлтэй гэсэн хуурамч мэдэгдлийг хүлээн авчээ.
Тус мэдэгдэлд Asos компанийн мэдээлэл хамгаалах ажилтан болон IT багт хандаж, Snowflake платформыг бүрэн эзэмшилдээ авсан тул холбогдохыг шаардсан байна. Мөн “Xuanye Wen Gateway” нэртэй Telegram сувгийн холбоосыг хавсаргажээ. Одоогоор энэхүү мэдэгдэл нь Asos-ын системд бодитоор нэвтэрсэн эсэхийг нотлох баримтгүй бөгөөд мессеж хэрхэн илгээгдсэн нь тодорхойгүй байна.
Энэхүү үйл явдлын дараа Asos компанийн хувьцааны ханш 12 орчим хувиар унаж, улмаар бага зэрэг сэргэжээ. Snowflake нь өгөгдөл хадгалах, дүн шинжилгээ хийх үүлэн тооцооллын платформ бөгөөд 2024 онд Ticketmaster, Santander, AT&T зэрэг олон байгууллагыг хамарсан томоохон халдлагын бай болж байв.
Дээрх халдлагыг зохион байгуулсан хэрэгт Коннор Райли Моука гэгч эрүүгийн хариуцлага хүлээж, гэм буруугаа хүлээсэн юм. Тэрээр 165 гаруй байгууллагын мэдээллийн санг хулгайлж, тэрбум гаруй хэрэглэгчийн бүртгэлийг ил болгон 2.5 сая орчим ам.долларын барьцаа авсан байна. Үүний дараа Snowflake платформ нь олон хүчин зүйлийн баталгаажуулалт (MFA) шаардах хяналтын системийг нэвтрүүлжээ.
Дэлгэрэнгүйг эх сурвалжаас харах
↓Эх сурвалжийг нээх ↓
Asos customers have reported receiving a rogue app notification claiming the online clothing retailer’s Snowflake instance has been compromised and threatening to leak data. The notification included a link to a Telegram channel named “Xuanye Wen Gateway” and addressed Asos’s data protection officer and IT team. “Dear ASOS DPO and IT, we have fully compromised the Snowflake instance. Engage with us, or we will leak it,” it says. The Register has asked Asos and Snowflake to comment. The notification does not, by itself, establish that the sender accessed Asos’s Snowflake instance or sensitive customer data. How the message was sent remains unclear. Asos’s share price fell by around 12 percent following reports of the notification, although it has recovered slightly since. Customers of Snowflake, a cloud platform for storing and analyzing data, were targeted in a major data theft campaign in 2024, including Ticketmaster, Santander, AT&T, and dozens of others. Connor Riley Moucka, 26, of Kitchener, Ontario, later pleaded guilty to computer fraud, wire fraud, aggravated identity theft, and conspiracy charges over a hacking spree that compromised more than 165 organizations, exposed billions of customer records, and brought in about $2.5 million in ransom payments. Snowflake subsequently introduced controls allowing administrators to require multi-factor authentication. ®
Мэдээллийн аюулгүй байдалд иймэрхүү халдлагууд улам бүр санаа зовмоор болж байна. Та энэ төрлийн халдлагаас өөрийгөө хэрхэн хамгаалах талаар бодож байна уу? Гадаад орчны аюулыг хэрхэн эрсдэлгүй болгох вэ гэж үзэж байна?