هذه اللغة مترجمة آليًا، ولم تتم مراجعتها من قِبل إنسان.

NIVΞCTOR
الأخبارادعمنا

العدّاد لم يبدأ بعد

التكنولوجيا · خبر

ASOS تؤكد اختراق البيانات بعد استيلاء المخترقين على التطبيق لإرسال تنبيه "تم اختراق ASOS"

نُشر:

باختصار

أكدت شركة ASOS البريطانية للبيع بالتجزئة الإلكترونية للملابس أن المخترقين اخترقوا منصة طرف ثالث مرتبطة بتطبيقها وحصلوا على بيانات شخصية للعملاء، بما في ذلك الأسماء والعناوين وأرقام الهواتف وعناوين البريد الإلكتروني. تقول الشركة إن كلمات المرور وبيانات بطاقات الدفع الكاملة لم تتأثر، لكن مجموعة تعرّف نفسها باسم مجموعة Xuanye شاركت لاحقاً عينة بيانات أكبر مع الصحفيين.

هذه النسخة ترجمة آلية للنص الأصلي (English). اقرأ النص الأصلي

ASOS، شركة البيع بالتجزئة الإلكترونية للملابس المدرجة في لندن، أكدت حادثة أمان سيبراني استطاع فيها المهاجمون الوصول إلى منصة طرف ثالث متصلة بتطبيقها الجوال والحصول على معلومات شخصية تابعة للعملاء. تقول الشركة إنها لا تعتقد أن بيانات بطاقات الدفع أو كلمات مرور الحساب تم المساس بها.

كيف بدأ الاختراق

حوالي الساعة 10:00 بتوقيت بريطانيا الصيفي (05:00 بتوقيت شرق الولايات المتحدة) في 6 أكتوبر 2026، بدأ مستخدمو تطبيق ASOS يتلقون إشعار دفع غير مصرح به بعنوان "تم اختراق ASOS"، وفقاً لـ BleepingComputer و Help Net Security. نشرت ASOS بسرعة إشعاراً داخل التطبيق يطلب من العملاء تجاهل التنبيه وعدم النقر على أي روابط فيه.

قالت ASOS إن الاختراق بدأ عندما قام مهاجم بانتحال صفة جهة اتصال موثوقة لخداع موظف وحمله على تسليم بيانات اعتماد تسجيل الدخول، وفقاً لمجلة Infosecurity Magazine و TechCrunch. ثم تم استخدام هذه البيانات الاعتمادية للوصول إلى منصات طرف ثالث تعتمد عليها ASOS للتواصل مع العملاء، بما في ذلك النظام المستخدم لإرسال إشعارات دفع التطبيق.

وفقاً لمجلة Infosecurity Magazine، اقترح باحث البرمجيات الخبيثة Pieter Arntz أن Simon AI، منصة التسويق المستخدمة من قبل ASOS والمبنية على Cortex AI من Snowflake، قد تكون مرتبطة بشكل غير مباشر بالحادث، على الرغم من أن هذا لم يتم تأكيده كطريقة دخول المهاجمين. قالت Snowflake إن المشكلة لم تنشأ من أي ثغرة أمنية أو إعدادات خاطئة على منصتها الخاصة وأن عملائها الآخرين لا يحتاجون إلى اتخاذ أي إجراء، وفقاً لتقارير Infosecurity Magazine.

ما البيانات التي تم الكشف عنها

في بيانتها الأولى، قالت ASOS إن المعلومات المكشوفة اقتصرت على تفاصيل الاتصال الأساسية. وفقاً لـ SecurityWeek، أكدت ASOS الاختراق في بيان قدمته إلى بورصة لندن في 7 أكتوبر 2026.

أعطى المخترقون لاحقاً الصحفيين عينة من البيانات التي يزعمون أنهم يملكونها. وفقاً لمجلة Infosecurity Magazine و Malwarebytes، تتضمنت تلك العينة أسماء العملاء والعناوين المنزلية وأرقام الهواتف وعناوين البريد الإلكتروني وأرقام حساب العملاء وتواريخ الميلاد وتواريخ إنشاء الحساب وسجلات عمليات البحث التي أجراها العملاء على موقع ASOS، مع أمثلة مثل "vintage مستعاد" و "ASOS petite".

ما تقول ASOS والمخترقون أنه تم أخذه
فئة البياناتالحالة وفقاً للمصادر
الأسماء والعناوين وأرقام الهواتف والبريد الإلكترونيتم تأكيد الكشف، وفقاً لـ TechCrunch و Infosecurity Magazine
أرقام حساب العملاءمضمنة في العينة المقدمة من المخترقين، وفقاً لمجلة Infosecurity Magazine
سجل البحث على الموقعمضمنة في العينة المقدمة من المخترقين، وفقاً لـ Malwarebytes
تواريخ الميلاد وتواريخ إنشاء الحسابمضمنة في العينة المقدمة من المخترقين، وفقاً لمجلة Infosecurity Magazine
أرقام بطاقات الدفعتقول ASOS أنه لم يتم المساس بها، وفقاً لـ BleepingComputer و SecurityWeek
كلمات مرور الحسابتقول ASOS أنه لم يتم المساس بها، وفقاً لـ BleepingComputer و SecurityWeek و Malwarebytes

من وراء الهجوم

قالت مجموعة تعرّف نفسها باسم مجموعة Xuanye إنها مسؤولة، وتعمل من قناة Telegram حديثة الإنشاء، وفقاً لـ SecurityWeek و TechCrunch. في رسالة موجهة إلى مسؤول حماية البيانات وفريق تكنولوجيا المعلومات في ASOS، ادعت المجموعة بأنها استطاعت اختراق مثيل Snowflake الخاص بالشركة وحذرت قائلة "تواصلوا معنا، أو سنسرب البيانات"، وفقاً لـ SecurityWeek و TechCrunch.

أفادت مجلة Infosecurity Magazine بأن الباحثين تتبعوا حساب Telegram المرتبط بالمجموعة، والذي استخدم سابقاً أسماء بما فيها "JohnCZ" و "Moon Transfers" فيما يتعلق بتداول عناصر الألعاب الإلكترونية، على الرغم من أن هذا النشاط السابق لم يتم ربطه رسمياً باختراق ASOS.

الحجم وما يبقى غير معروف

لدى ASOS حوالي 17 مليون عميل، وفقاً لـ TechCrunch، لكن الشركة لم تكشف عن عدد الحسابات الفردية التي تأثرت بالاختراق. قالت ASOS إنها حدّدت الوصول إلى منصات الإشعارات المتأثرة وتعمل مع متخصصي الأمان الداخليين والخارجيين، وفقاً لـ SecurityWeek.

لفتت الحادثة الانتباه إلى مخاطر برامج الجهات الخارجية الموجهة للعملاء والتي يستخدمها تجار التجزئة لإرسال رسائل التسويق ورسائل التطبيق، حيث يمكن لهذه الأنظمة أن تحمل وصولاً واسعاً إلى سجلات العملاء بينما تقع خارج البنية التحتية الأساسية للشركة.

نصائح للعملاء

أسئلة

متى حدث اختراق بيانات ASOS؟
كانت الإشارة الأولى على المشكلة هي إشعار دفع غير مصرح به يقرأ "تم اختراق ASOS" تم إرساله إلى مستخدمي التطبيق حوالي 6 أكتوبر 2026؛ أكدت ASOS الاختراق في بيانات الشركة خلال الأيام التالية.
هل تم سرقة كلمة مرور ASOS أو رقم بطاقتي؟
قالت ASOS إنها لا تعتقد أن كلمات المرور أو بيانات بطاقات الدفع الكاملة تم المساس بها.
ما بيانات العملاء التي تم أخذها في اختراق ASOS؟
وفقاً للتقارير حول عينة البيانات التي شاركها المهاجمون، قد تتضمن المعلومات المكشوفة الأسماء والعناوين وأرقام الهواتف والبريد الإلكتروني وأرقام حساب العملاء وتواريخ الميلاد وسجل البحث على الموقع.
من اخترق ASOS؟
ادعت مجموعة تعرّف نفسها باسم مجموعة Xuanye المسؤولية عبر قناة Telegram وقالت إنها اخترقت نظام مرتبط بـ Snowflake، على الرغم من أن بعض المطالبات التقنية، بما في ذلك اختراق Snowflake الكامل، لم يتم التحقق منها بشكل مستقل.
كم عدد عملاء ASOS الذين تأثروا؟
لدى ASOS حوالي 17 مليون عميل إجمالاً، لكن الشركة لم تكشف عن عدد الحسابات التي تأثرت بالاختراق بالفعل.

المصادر

  1. BleepingComputer — ASOS confirms data breach after "HACKED" in-app notifications
  2. TechCrunch — Asos confirms breach of customer data after hackers send rogue app notification
  3. SecurityWeek — ASOS Confirms Cyberattack, Data Breach
  4. Help Net Security — ASOS confirms data breach after "hacked" app alert reaches shoppers
  5. Malwarebytes — ASOS breach update: Hackers stole customer details and shopping searches
  6. Infosecurity Magazine — ASOS Confirms Data Breach Linked to Stolen Employee Credentials

أُعدّت هذه المادة بالذكاء الاصطناعي وخضعت لتدقيق آلي للمصادر قبل النشر. إن رأيت خطأً فاطلب تصحيحه. طلب تصحيح أو حق الرد · كيف نعمل

مواد ذات صلة