ASOS تصدیق می‌کند نقض داده‌ها را پس از اینکه هکرها برنامه را کنترل کردند تا هشدار "ASOS هک شد" را فرستادند

ASOS، شرکت خردفروشی آنلاین پوشاک با نام‌نویسی در بورس لندن، تصدیق کرد که در یک حادثهٔ امنیت سایبری، مهاجمان به پلتفرمی از طرف سوم متصل به برنامهٔ موبایلی‌اش دسترسی پیدا کردند و اطلاعات شخصیِ مشتریان را به دست آوردند. شرکت می‌گوید که معتقد نیست داده‌های کارت‌های پرداخت یا رمزهای عبور حسابِ مشتریان به خطر افتاده باشند.

نقض داده‌ها چگونه شروع شد

حدود ساعت ۱۰:۰۰ بوقت تابستانی بریتانیا (۰۵:۰۰ بوقت شرقی ایالات متحده) در ۶ اکتبر ۲۰۲۶، کاربران برنامهٔ ASOS شروع کردند هشدارهای فشاری غیرمجازی با عنوان «ASOS هک شد» دریافت کنند، به گزارش BleepingComputer و Help Net Security. ASOS به سرعت یادداشتی درون برنامه منتشر کرد که مشتریان را از نادیده گرفتن هشدار آگاه کرد و از آن‌ها خواست روی هیچ پیوندی در آن کلیک نکنند.

ASOS گفت که نقض داده‌ها زمانی شروع شد که یک مهاجم جعل هویت یک مخاطب قابل اعتماد کرد تا یک کارمند را فریب دهد و وادار کند رمزهای ورود را تسلیم کند، به گزارش مجلهٔ Infosecurity Magazine و TechCrunch. سپس از این رمزهای ورود برای دسترسی به پلتفرم‌های طرف سوم استفاده شد که ASOS برای ارتباط با مشتریان به آن‌ها متکی است، از جمله سیستمی که برای ارسال هشدارهای فشاری برنامه استفاده می‌شود.

بنابر گزارش مجلهٔ Infosecurity Magazine، محقق بدافزار Pieter Arntz پیشنهاد کرد که Simon AI، پلتفرمی برای بازاریابی که ASOS استفاده می‌کند و بر اساس Cortex AI شرکت Snowflake ساخته شده، ممکن است به طور غیرمستقیم به این حادثه مرتبط باشد، گرچه این به عنوان روشی که مهاجمان دسترسی پیدا کردند تصدیق نشده است. Snowflake گفت که مسئله از هیچ آسیب‌پذیری یا تنظیم نادرست در پلتفرم خود ناشی نشده و سایر مشتریان آن نیازی به اقدام ندارند، به گزارش Infosecurity Magazine.

چه داده‌هایی افشا شدند

در بیانیه‌های اولیه‌اش، ASOS گفت که اطلاعات افشا شده تنها به جزئیات تماس ابتدایی محدود است. بنابر گزارش SecurityWeek، ASOS نقض داده‌ها را در بیانیه‌ای تصدیق کرد که در ۷ اکتبر ۲۰۲۶ برای بورس لندن ارائه شد.

هکرها بعداً نمونه‌ای از داده‌هایی که ادعا می‌کنند در اختیار دارند به خبرنگاران دادند. بنابر گزارش مجلهٔ Infosecurity Magazine و Malwarebytes، این نمونه شامل نام‌های مشتریان، آدرس‌های منزل، شماره‌های تلفن، آدرس‌های الکترونیکی، شماره‌های حسابِ مشتری، تواریخ تولد، تواریخ ایجاد حساب و سوابق جستجو‌های مشتریان در وب‌سایت ASOS بود که از آن جمله «reclaimed vintage» و «ASOS petite» بودند.

مسئول این حملهٔ کیست

گروهی که خود را Xuanye Group می‌نامد مسئولیت را بر عهده گرفت و از کانال تازه ایجاد شدهٔ Telegram فعالیت می‌کند، براساس SecurityWeek و TechCrunch. در پیامی به افسر حفاظت داده و تیم فناوری اطلاعات ASOS، گروه ادعا کرد که نمونهٔ Snowflake شرکت را سازش داده است و هشدار داد که «با ما تماس بگیرید یا ما داده‌ها را افشا خواهیم کرد»، براساس SecurityWeek و TechCrunch.

مجلهٔ Infosecurity Magazine گزارش کرد که محققان حساب Telegram مرتبط با گروه را ردگیری کردند که قبلاً نام‌هایی مانند «JohnCZ» و «Moon Transfers» را در ارتباط با معاملهٔ اقلامِ بازی‌های آنلاین استفاده کرده، گرچه این فعالیت قبلی به طور رسمی به نقض داده‌های ASOS پیوند خورده نیست.

مقیاس و آنچه نامعلوم باقی مانده است

ASOS حدود ۱۷ میلیون مشتری دارد، براساس TechCrunch، اما شرکت فاش نکرده که چند حساب جداگانه توسط این نقض به خطر افتاده‌اند. ASOS گفت که دسترسی به پلتفرم‌های اطلاع رسانی آسیب دیده را محدود کرده و با متخصصان امنیتی درونی و بیرونی همکاری می‌کند، براساس SecurityWeek.

این حادثه توجه را به خطرات نرم‌افزار‌های طرف سوم رو‌به‌مشتری جلب کرده است که خردفروشان برای ارسال پیام‌های بازاریابی و اطلاع رسانی برنامه استفاده می‌کنند، زیرا چنین سیستم‌هایی می‌توانند دسترسی گسترده‌ای به سوابق مشتریان داشته باشند در حالی که خارج از زیرساخت اصلی شرکت قرار دارند.

نصیحتی برای مشتریان

• براساس Malwarebytes، مشتریان باید با احتیاط با ایمیل‌ها، پیام‌های متنی یا اطلاع رسانی‌های برنامه غیر منتظره‌ای که به نقض اشاره می‌کنند رفتار کنند و روی پیوندهای موجود در آن‌ها کلیک نکنند.
• Malwarebytes توصیه کرد تنها از طریق برنامهٔ رسمی یا وب‌سایت به ASOS دسترسی پیدا کنید، نه از طریق پیوندهای ارسال شده در پیام‌ها.
• Malwarebytes توصیه کرد هیچ گاه رمز عبور یا کد امنیتی یک‌بار مصرف را با کسی‌ای که با شما تماس می‌گیرد به اشتراک نگذارید.
• Malwarebytes توصیه کرد در تلاش‌های فیشینگ که از جزئیاتِ افشا شدهٔ مثل نام یا آدرس شما برای معتبر جلوه دادن استفاده می‌کنند احتیاط کنید.