Birleşik Krallık merkezli moda perakendecisi Asos, bilgisayar korsanlarının şirketin uygulamasını kullanarak kullanıcılara yetkisiz bir bildirim göndermesinin ardından müşterilerinin kişisel bilgilerinin ihlal edildiğini doğruladı.
Asos, London Stock Exchange'e yaptığı bildirimde bilgisayar korsanlarının, müşterilerle iletişim kurmak için kullandığı verileri barındıran üçüncü taraf bir platforma eriştiğini söyledi. Şirket, isimlerin ve iletişim bilgilerinin ele geçirildiğini belirtti. BBC News'in haberine göre çalınan veriler arasında ev adresleri, telefon numaraları, e-posta adresleri ve web sitesi arama sorguları gibi müşteri profili notları da bulunuyor.
Bildirim, Asos'un veri koruma sorumlusuna ve BT departmanına hitap ediyor, Snowflake'te barındırılan şirket verilerinin “tamamen ele geçirildiğini” öne sürüyordu. Asos'un bilgisayar korsanlarıyla iletişime geçmemesi hâlinde verileri sızdırmakla tehdit ediyordu. Xuanye Group adını kullanan grup, elinde olduğunu iddia ettiği veri miktarını açıklamadı.
Bleeping Computer, bilgisayar korsanlarının giriş bilgilerini almak için güvenilir bir kişiyi taklit ederek Snowflake örneğine eriştiğini bildirdi. Snowflake, kendi sistemlerinin ihlal edilmediğini söyledi. Asos'un Snowflake örneğinde çok faktörlü kimlik doğrulamanın kullanılıp kullanılmadığı veya bilgisayar korsanlarının uygulama içi bildirim sistemine nasıl eriştiği bilinmiyor.
Şirketin internet sitesine göre Asos'un 17 milyon müşterisi var. Kaynak ayrıca, fintech şirketi Betterment'ta daha önce yaşanan ayrı bir ihlale değiniyor. Bu olayda bilgisayar korsanları, şirketi taklit edip müşterilere kripto dolandırıcılığı göndermek için üçüncü taraf bir pazarlama platformuna erişim sağladı.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.