Хакерууд компанийн өөрийн аппликейшнийг ашиглан хэрэглэгчдэд мэдээлэл алдагдсан тухай хуурамч мэдэгдэл илгээж, сүрдүүлэг хийжээ.
Их Британийн хувцас загварын худалдааны томоохон сүлжээ Asos компани гуравдагч талын платформд халдлага гарсны улмаас хэрэглэгчдийнхээ хувийн мэдээллийг алдсанаа Лондоны хөрөнгийн биржид илгээсэн тайландаа баталжээ. Халдлагад өртсөн мэдээлэлд хэрэглэгчдийн нэр, гэрийн хаяг, утасны дугаар, цахим шуудангийн хаяг болон вэбсайт дээрх хайлтын түүх зэрэг багтаж байна.
“Xuanye Group” нэртэй хакеруудын бүлэг Asos-ын харилцагчийн мэдээллийг хадгалдаг Snowflake системд нэвтрэх эрхийг хуурамчаар олж авсан байна. Уг үйл явдлын дараа хакерууд Asos-ын аппликейшнээр дамжуулан “бидэнтэй холбогдохгүй бол мэдээллийг олон нийтэд задруулна” гэсэн утгатай сүрдүүлгийг хэрэглэгчдэд илгээжээ.
Snowflake компани өөрийн системд халдлага гараагүй гэж мэдэгдсэн бөгөөд Asos-ын хэрэглэдэг тухайн системд олон хүчин зүйлийн баталгаажуулалт (MFA) ашигласан эсэх нь тодорхойгүй байна. Түүнчлэн хакерууд аппликейшний мэдэгдлийн системд хэрхэн нэвтэрсэн нь одоогоор тогтоогдоогүй байгаа аж.
Тус компани 17 сая орчим хэрэглэгчтэй бөгөөд хакеруудын гарт хэдий хэмжээний мэдээлэл байгаа нь тодорхойгүй байна. Өмнө нь энэ оны эхээр санхүүгийн технологийн Betterment компани мөн гуравдагч талын маркетингийн платформд халдлага гарсны улмаас хэрэглэгчдийн мэдээллээ алдаж, хакерууд тус компанийн нэрийн өмнөөс криптовалютын луйврын шинжтэй мэдэгдлийг хэрэглэгчдэд илгээж байжээ.
Дэлгэрэнгүйг эх сурвалжаас харах
↓Эх сурвалжийг нээх ↓
U.K. fashion retail giant Asos has confirmed a data breach of its customers’ personal information after hackers used the company’s own app to notify users that the company had been compromised.
Asos said in a filing with the London Stock Exchange that hackers broke into a third-party platform hosting data that the company uses to communicate with customers.
The company said that names and contact information were taken in the breach.
BBC News reports that the stolen data includes home addresses, phone numbers, and email addresses, as well as notes relating to customer profiles, such as their website search queries.
Asos said the hackers sent an “unauthorised customer notification,” which many posted to social media. The notification addressed Asos’ data protection officer and IT department and said that the hackers “fully compromised” the company’s data hosted on Snowflake, a tech company that allows its corporate customers to analyze large amounts of data. “Engage with us, or we will leak it,” the notification reads.
By using the app’s own notification system to alert customers, the hackers are trying to pressure the company into engaging with them or risk having the stolen data published online.
The hackers reportedly broke into the Snowflake instance by “impersonating a trusted contact to obtain log in credentials,” reports Bleeping Computer. Snowflake said it had not experienced a breach of its systems. It’s unclear if the Asos-run Snowflake instance was protected with multi-factor authentication. It’s also not known how the hackers gained access to Asos’ system for sending in-app push notifications, which is often handled by a third-party service.
The hackers, who go by the handle Xuanye Group, have not indicated how much data they allegedly possess. Asos has 17 million customers, according to its website.
Earlier this year, fintech giant Betterment was compromised by hackers who used their access to the company’s third-party marketing platform to impersonate the company and send a crypto scam to its customers. The hackers also accessed customer names, email addresses, and phone numbers, among other data, during the breach.
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.
