Asos подтвердила утечку данных после атаки на Snowflake
Подтверждённая утечка
Британский онлайн-ритейлер моды Asos подтвердил утечку персональных данных клиентов и раскрыл инцидент Лондонской фондовой бирже. У компании около 17 миллионов клиентов.
Что украдено и как
По данным BBC News, хакеры получили имена, домашние адреса, номера телефонов, электронные почты и заметки в профилях, включая поисковые запросы. Группа, называющая себя Xuanye Group, отправила в официальное приложение Asos мошенническое push-уведомление с угрозами опубликовать данные. Доступ, как утверждается, был получен через социальную инженерию — злоумышленники выманили учётные данные. Хакеры заявили о полной компрометации данных, хранившихся в облаке Snowflake, однако сама Snowflake сообщила, что её системы взломаны не были.
Реакция
Компания заявила о начале расследования и взаимодействии с регуляторами. Это очередной инцидент серии, где атаки на крупные ритейлеры начинаются с компрометации учётных записей облачных хранилищ.
Источник: TechCrunch
Об авторе
