Пользователи приложения Asos получили push-уведомление с заявлением о взломе данных Snowflake
- Десятки пользователей сообщили BBC о push-уведомлении, где неизвестные заявили о компрометации Snowflake и пригрозили слить данные.
- Asos знает о сообщениях, но не подтвердил взлом; неизвестно, является ли компания клиентом Snowflake и какие данные там хранит.
- Новая группа Xuanye Group заявила в Telegram, что платёжная информация не затронута; Национальный центр кибербезопасности предложил Asos помощь.
Почему это важно: После уведомления акции Asos на Лондонской фондовой бирже упали более чем на 14%.
«Уважаемые специалист по защите данных и IT-отдел ASOS, мы полностью скомпрометировали экземпляр Snowflake. Свяжитесь с нами, иначе мы сольём данные», — говорилось в уведомлении.
Десятки людей сообщили BBC, что получили это уведомление, пишет Джо Тиди. Пользователи начали сообщать о проблемах с приложением незадолго до 10 утра по британскому времени, сообщает TechRadar со ссылкой на сервис мониторинга сбоев Downdetector.
В Asos заявили, что знают о поступивших сообщениях, однако не подтвердили взлом и не стали давать дополнительных комментариев, сообщает The Guardian. Национальный центр кибербезопасности, входящий в состав GCHQ, предложил Asos помощь, пишет газета. По данным The Guardian, во вторник утром сайт и приложение, судя по всему, продолжали работать.
Новая группа в Telegram
В сообщении была ссылка на канал в мессенджере Telegram. По данным BBC, канал принадлежит новой группе, называющей себя Xuanye Group: она создала его во вторник. На момент проверки BBC в канале было три публикации, последняя из которых касалась Asos.
В канале также сообщалось, что «платёжная информация не затронута», однако подробностей не приводилось, пишет The Guardian. В Sophos сообщили изданию, что до этого никто не упоминал группу на хакерских форумах или в других каналах Telegram.
Что такое Snowflake
В сообщении говорится об облачной платформе Snowflake, которую компании используют для хранения и анализа данных. По данным BBC, неизвестно, является ли Asos клиентом Snowflake и какие данные, если таковые имеются, компания хранит на платформе. Как отмечает The Register, в 2024 году кампания по краже данных затронула клиентов Snowflake, в том числе Ticketmaster, Santander и AT&T.
«Чтобы отправить push-уведомление пользователям приложения ASOS, злоумышленникам потребовался бы доступ к системе уведомлений компании. Она отделена от платформы данных Snowflake, которую, по утверждению злоумышленников, они скомпрометировали», — рассказал BBC Дэн Бёрд из компании по кибербезопасности Horizon3.
Алан Снайдер, генеральный директор компании по мобильной безопасности NowSecure, заявил в комментарии для TNW, что взлом приложения позволяет добраться как до клиентов компании, так и до её данных.
«Клиенты не должны гадать, говорит ли с ними от имени ритейлера приложение для покупок или злоумышленник», — сказал Снайдер.
Акции падают
После получения уведомления акции Asos на Лондонской фондовой бирже упали более чем на 14%, сообщает The Guardian. По оценке Financial Times, падение превысило 10%.
