משהו מוזר קרה היום לכל מי שיש לו את אפליקציית ASOS על הטלפון.
במקום הודעה רגילה על מבצע או הנחה, המשתמשים קיבלו התראת פוש עם כותרת שעוצרת את הלב: "ASOS HACKED".
ההודעה, שנשלחה ישירות דרך האפליקציה הרשמית של החברה, הייתה מופנית לכאורה לממונה על הגנת הפרטיות ולצוות ה-IT של ASOS. "פרצנו באופן מלא לחשבון הענן שלכם. צרו איתנו קשר, או שנדליף אותו", נכתב בהודעה, בצירוף קישור לצ'אט בטלגרם.
מי שעומד מאחורי ההודעה טוען שהצליח לחדור לפלטפורמת הענן Snowflake, שבה ASOS משתמשת לאחסון ועיבוד נתוני לקוחות. אם הטענה נכונה, ייתכן שמדובר בדליפה פוטנציאלית של מידע אישי על מיליוני לקוחות ברחבי העולם.
חשוב להדגיש: עד כה אין אישור רשמי מהחברה שאכן בוצעה פריצה. כל המידע שיש כרגע מבוסס על ההודעה עצמה ועל הצהרות התוקפים, ולכן צריך להתייחס אליו בזהירות.
מה שמטריד במיוחד הוא שההודעה נשלחה דרך הערוץ הרשמי של האפליקציה, מה שאומר שהתוקפים, אם אכן מדובר בפריצה אמיתית, הצליחו להשיג גישה למנגנון השליחה של ASOS עצמה. זה לא עוד מייל פישינג שאפשר להתעלם ממנו.
במקביל דווח על כ-500 משתמשים שהתלוננו על תקלות באתר ובאפליקציה בדיוק באותו הזמן שבו נשלחה ההתראה, כך שעולה כי האירוע באמת שיבש את פעילות החברה. מניית ASOS הגיבה מיד בירידה של כמעט 5% במסחר, סימן לכך שגם המשקיעים לוקחים את הסיפור ברצינות.
ASOS, יש לזכור, היא לא חברה קטנה. מדובר ברשת אופנה מקוונת ענקית עם כ-17 מיליון לקוחות פעילים מדי שנה ביותר מ-150 מדינות. אם אכן יש כאן פריצה אמיתית, מדובר בפוטנציאל לאירוע אבטחה בהיקף גדול מאוד.
נכון לעכשיו, החברה לא פרסמה כל תגובה רשמית, לא באתר ולא ברשתות החברתיות שלה. במקביל, גורמי אבטחה ומשטרה בוחנים את האירוע ופועלים להגן על המשתמשים הנפגעים.
ההמלצה לכל מי שקיבל את ההתראה: לא ללחוץ על הקישור המצורף בשום פנים ואופן, ולמחוק את ההודעה מהמכשיר באופן מיידי. כמו כן כדאי, ליתר ביטחון, להחליף סיסמה בחשבון ASOS ולהיזהר בימים הקרובים ממיילים או הודעות SMS שמתיימרות להגיע מהחברה.
בינתיים ממשיכים לעקוב אחר ההתפתחויות, וברגע שתתקבל תגובה רשמית מהחברה, היא תעודכן כאן מיד.
תגובות
רגע, שקט פה מדי
דעתך חשובה - תהיו הראשונים להגיב על הכתבה