הודעת הפוש ששלחה אפליקציית ASOS למשתמשים: "נפרצתי"
משתמשי אפליקציית ASOS קיבלו התראת פוש מאיימת בדליפת מידע, לכאורה לאחר פריצה למערכת Snowflake. ההמלצה היא למחוק את ההתראה, לא ללחוץ על הקישור ולהחליף סיסמאות.
הידיעה ב-5 שורות · תקציר של baba
- משתמשי אפליקציית ASOS קיבלו התראת פוש מאיימת בדליפת מידע.
- ההודעה טוענת להשתלטות על מערכת Snowflake של החברה.
- מומלץ למשתמשים למחוק את ההתראה ולא ללחוץ על הקישור.
- יש להחליף סיסמאות בחשבון ASOS כאמצעי זהירות.
- לא ידוע אם הטענה על דליפת המידע נכונה.
משתמשים רבים באפליקציית האופנה ASOS, כולל בישראל, קיבלו התראת פוש שנראית כאילו נשלחה על ידי האקרים. ההודעה, שנשלחה דרך האפליקציה הרשמית, טוענת להשתלטות על מערכת Snowflake של החברה ומאיימת בדליפת מידע. ההתראה כוללת קישור לערוץ טלגרם, אך ההמלצה הגורפת היא למחוק אותה מיד ולא ללחוץ על הקישור.
ההודעה, ששולבה עם הלוגו הרשמי של ASOS, פנתה לכאורה לגורמים בחברה ולא ללקוחות, וטענה: "השתלטנו לחלוטין על מערכת ה-Snowflake. צרו איתנו קשר, אחרת נדליף אותה". Snowflake הוא שירות ענן המשמש חברות רבות לאחסון וניתוח מאגרי מידע, הכוללים לעיתים קרובות נתוני לקוחות. נכון לעכשיו, אין אישור רשמי לפריצה או לדליפת מידע, ולא ברור כיצד התוקפים הצליחו להשתמש במנגנון ההתראות של האפליקציה.
מומלץ למשתמשים שקיבלו את ההתראה למחוק אותה, להימנע מלחיצה על הקישור, ולהחליף סיסמאות בחשבון ASOS כאמצעי זהירות, במיוחד אם הסיסמה זהה לזו המשמשת בשירותים אחרים. יש להיזהר גם מהודעות דואר אלקטרוני או SMS מתחזות בימים הקרובים. מוקדם יותר הקיץ דווח על כניסות לא מורשות לחשבונות לקוחות ASOS בארה"ב, שנגרמו מסיסמאות שנגנבו משירותים אחרים, אך לא ברור אם יש קשר לאירוע הנוכחי.
אותו אירוע, כפי שכל מערכת דיווחה עליו בנפרד. פתחו כמה דיווחים כדי להשוות מה כל מערכת מדגישה, ומה היא משאירה בחוץ.
מרכז 3ימין 4חרדית 1אחרים 3
לא אותו אירוע: ידיעות אחרות שחולקות עם הידיעה הזו אנשים, מקומות או נושא. רקע, תגובות והמשכים.
