Британский гигант онлайн-торговли одеждой ASOS столкнулся с серьезным кибернападением, о чем проинформировал телеканал Sky News. В результате атаки пользователи мобильного приложения компании получили пуш-уведомления, подтверждающие компрометацию внутренних систем. Несмотря на инцидент, веб-сайт и программное обеспечение ASOS сохранили полную работоспособность и функционировали без сбоев.
Злоумышленники инициировали контакт с ИТ-департаментом и ответственным за защиту данных (DPO) ASOS, заявив о взломе облачного хранилища Snowflake. Хакерам удалось получить доступ к этой платформе, и они потребовали обратной связи, угрожая в противном случае опубликовать украденную информацию в открытом доступе. В качестве канала связи в сообщении была оставлена ссылка на мессенджер Telegram, что специалисты по кибербезопасности ASOS расценили как классический метод финансового вымогательства.
Под угрозой оказались сведения, которые аккумулирует сервис Simon AI, функционирующий на базе Snowflake. Данная система формирует единые профики пользователей, объединяя информацию о потребительских привычках, демографические характеристики, а также персональные параметры, включая мерки и предпочтительные размеры одежды.
Шарлотта Уилсон, представляющая компанию Check Point, выразила опасения, что похищенная база может стать фундаментом для новых фишинговых кампаний. Эксперт предупреждает:
Мошенники могут использовать эти сведения для рассылки обманных сообщений о якобы произошедшем взломе аккаунтов, необходимости смены паролей или оформлении денежных возвратов, направляя жертв на вредоносные ссылки.
Информационный фон вокруг атаки негативно отразился на биржевых показателях: в ходе одних из торгов котировки ASOS обвалились на 11%. Телеканал Sky News предполагает, что такая динамика напрямую связана с новостями о киберугрозе, хотя стоит отметить, что с начала текущего года акции ритейлера демонстрировали значительный рост, превысивший 70%.
Напомним, что история ASOS включает в себя приобретение брендов Topshop и Topman в 2021 году (после банкротства Arcadia Group, принадлежавшей Филипу Грину), которые позже были частично реализованы. Компания ведет глобальную деятельность, однако с 2022 года прекратила поставки товаров в Россию. Масштаб киберпреступности в регионе остается высоким: так, в июле текущего года зафиксирована кража данных британских чиновников, которые впоследствии предлагались на продажу в даркнете по цене до 44 тысяч евро.
