Покупатели британского онлайн-ритейлера ASOS получили тревожные push-уведомления на свои мобильные устройства, известившие о кибератаке на системы компании, как передает телеканал Sky News. Несмотря на инцидент, функционирование официального сайта и мобильного приложения ASOS не нарушилось и продолжало осуществляться в обычном режиме.
Злоумышленники инициировали контакт с ИТ-подразделением и сотрудником по защите данных (DPO) ASOS, заявив о взломе облачного хранилища Snowflake. В своем обращении хакеры потребовали установления связи, угрожая в противном случае выложить похищенную информацию в открытый доступ. Наличие в финале сообщения ссылки на Telegram-канал позволяет специалистам по кибербезопасности ASOS классифицировать данные действия как прямой метод вымогательства.
Под угрозой оказалась информация, аккумулируемая сервисом Simon AI, который функционирует на базе платформы Snowflake. Данный инструмент формирует единые профили пользователей, объединяя демографические параметры, историю покупок и сведения о потребительском поведении, включая такие детали, как мерки и размеры одежды клиентов.
Шарлотта Уилсон, представляющая компанию Check Point, выразила опасения, что украденные сведения могут стать основой для будущих фишинговых кампаний. Эксперт подчеркнула, что мошенники могут использовать эти данные для рассылки поддельных сообщений о необходимости смены пароля, возврате средств или компрометации аккаунтов.
Реакция фондового рынка на новости об атаке была крайне негативной: в ходе торгов котировки ASOS демонстрировали падение на 11%. При этом Sky News отмечает, что, хотя связь с атакой не подтверждена окончательно, это событие произошло на фоне впечатляющего роста акций ритейлера, которые с начала текущего года прибавили более 70%.
Исторически ASOS расширяла свое влияние, приобретя бренды Topshop и Topman в 2021 году после банкротства Arcadia Group, принадлежавшей Филипу Грину, хотя позже компания избавилась от контрольного пакета этих активов. Глобальная сеть ASOS работает в различных регионах мира, при этом с 2022 года поставки товаров в Россию были прекращены. Данный инцидент произошел на фоне общей нестабильности в киберпространстве: так, в июле текущего года зафиксирована кража данных британских чиновников, которые впоследствии предлагались в даркнете по цене до 44 тысяч евро.
