אתר ההזמנות הגדול בישראל נפרץ: ההודעה החריגה שנשלחה ללקוחות

רשת האופנה הבינלאומית אסוס (ASOS) דיווחה היום (שלישי) על אירוע אבטחה חמור, במהלכו פרצו תוקפים לפלטפורמת הענן של החברה. משתמשים רבים, כולל ישראלים, קיבלו הודעת פוש חריגה מאפליקציית אסוס, בה טענו התוקפים כי השתלטו על מערכת ה-Snowflake של החברה, המשמשת לאחסון ועיבוד נתונים. בהודעה, שנשלחה לטלפונים הניידים, איימו התוקפים להדליף מידע אם לא ייצור עמם קשר ממונה הגנת הפרטיות (DPO) וצוותי ה-IT של אסוס, וצירפו קישור לערוץ טלגרם. מניתוח ראשוני של האירוע עולה כי התוקפים הצליחו להשיג גישה למערכת שליחת ההתראות של החברה. בשלב זה לא ברור איזה מידע נגנב, אך קיים חשש כי מדובר בפרטי לקוחות. המלצת החברה היא להימנע מלחיצה על הקישור המוביל לטלגרם או יצירת קשר עם התוקפים.