חשד לפריצה לחנות המקוונת ASOS: אזהרות מפני הונאות

חנות האופנה המקוונת הפופולרית ASOS חשודה כי נפרצה, לאחר שמשתמשים רבים בישראל ובעולם דיווחו על הודעת פריצה שהתקבלה באפליקציה. ההודעה, שנשלחה ככל הנראה על ידי התוקפים, הזהירה מפני הדלפת נתונים ודרשה מהאבטחה של ASOS ליצור קשר דרך קישור מצורף. למרות שהאתר והאפליקציה ממשיכים לפעול כרגיל, לקוחות ASOS מתבקשים לשים לב ל"תנועות חשודות" בעת ביצוע הזמנות.

חברת ASOS, חברה בריטית הפועלת בישראל שנים רבות ומציעה הנחות מיוחדות ללקוחות ישראלים, פתחה בחקירה פנימית בעקבות האירוע. דיווחים על החשד לפריצה גרמו לירידה חדה של למעלה מ-14% בערך מניות החברה בבורסה בלונדון.

אם החשדות יאושרו, ייחקר כיצד הצליחו התוקפים לחדור לפלטפורמת Snowflake, בה משתמשת ASOS לאחסון ועיבוד נתונים, ולהשתלט על מערכת שליחת ההודעות. טרם ידוע אילו נתונים נגנבו, אך ההערכה היא שמדובר במידע על לקוחות. דייר אגה, מנהל בכיר בחברת אבטחת הסייבר Huntress, ציין כי פלטפורמות מסוג Snowflake מאחסנות מידע רגיש וכי פריצה אליהן מהווה "סיבה רצינית לדאגה".

הקישור שהופיע בהודעה מוביל לערוץ טלגרם של קבוצה לא מוכרת בשם "Xuanye", ומומחים מעריכים כי ייתכן שהפריצה כולה נועדה רק כדי למשוך תשומת לב לקבוצה זו. מומחה הסייבר הישראלי אושר כהן הזהיר מפני ניסיונות הונאה שעלולים להתרחש בעקבות הפרסום, כולל הודעות מזויפות הדורשות אימות פרטים או פרטי כרטיס אשראי. כהן ממליץ למשתמשים להימנע מלחיצה על קישורים בהודעות ולהיכנס לאתר או לאפליקציה באופן ישיר לבדיקה, וכן להחליף סיסמאות אם הן זהות לאלו המשמשות באתרים אחרים.

כהן הוסיף כי הנזק ממתקפות כאלו אינו נמדד רק במידע שנגנב, אלא גם בפגיעה באמון הלקוחות בחברה ובפגיעה תדמיתית וכלכלית אפשרית ל-ASOS.