טכנולוגיה · ידיעה
ASOS מאשרת פרצה בנתונים לאחר שפיראטים השתלטו על האפליקציה וישלחו התראה "ASOS נחדר"
פורסם:
בקצרה
חברת הקמעונאות האופנה המקוונת הבריטית ASOS אישרה כי פיראטים חדרו לפלטפורמה של צד שלישי הקשורה לאפליקציית הנייד שלה וקיבלו נתונים אישיים של לקוחות, כולל שמות, כתובות, מספרי טלפון וכתובות דוא"ל. החברה אומרת שסיסמאות וניירות חיוב מלאים לא נפגעו, אך קבוצה שמזהה את עצמה כקבוצת Xuanye שיתפה במועד מאוחר יותר דגימת נתונים גדולה יותר עם עיתונאים.
גרסה זו היא תרגום מכונה של המקור (English). לקריאת המקור
ASOS, חברת הקמעונאות האופנה המקוונת הרשומה בלונדון, אישרה תקרית קיברנטית שבה מתקפלים קיבלו גישה לפלטפורמה של צד שלישי המחוברת לאפליקציית הנייד שלה וקיבלו מידע אישי של לקוחות. החברה אומרת שהיא לא מאמינה שנתוני כרטיסי אשראי או סיסמאות חשבון נפגעו.
כיצד החל הפרצה
בערך בשעה 10:00 בשעון קיץ בריטי (05:00 בשעון מזרח ארה"ב) ב-6 באוקטובר 2026, משתמשי אפליקציית ASOS החלו לקבל התראת דחיפה לא מורשית עם הכותרת "ASOS נחדר", לפי BleepingComputer ו-Help Net Security. ASOS פרסמה במהירות הודעה בתוך האפליקציה שאמרה ללקוחות להתעלם מההתראה ולא ללחוץ על קישורים בה.
ASOS אמרה שהפריצה החלה כאשר תוקף התחזה לאדם יוצר אמון כדי להטעות עובד ולהכריח אותו לתת פרטי התחברות, לפי Infosecurity Magazine ו-TechCrunch. פרטי אלה שימשו לאחר מכן כדי להגיע לפלטפורמות צד שלישי שבהן ASOS מסתמכת כדי לתקשר עם לקוחות, כולל המערכת המשמשת לשליחת התראות דחיפה של אפליקציה.
לפי Infosecurity Magazine, חוקר תוכנות זדוניות Pieter Arntz הציע כי Simon AI, פלטפורמה שיווקית בה משתמשת ASOS ובנויה על Cortex AI של Snowflake, עלולה להיות קשורה בעקיפין לתקרית, אם כי זה לא אושר כדרך שבה תוקפים קיבלו גישה. Snowflake אמרה שהבעיה לא נבעה מכל פגם או הגדרה שגויה בפלטפורמה שלה ושלקוחותיה האחרים לא צריכים לנקוט בשום פעולה, לפי Infosecurity Magazine.
איזה נתונים נחשפו
בהצהרותיה הראשונות, ASOS אמרה שהמידע החשוף מוגבל לפרטי קשר בסיסיים. לפי SecurityWeek, ASOS אישרה את הפרצה בהודעה שהוגשה לבורסת לונדון ב-7 באוקטובר 2026.
הפיראטים מסרו לאחר מכן לעיתונאים דגימה של הנתונים שהם טוענים שיש להם. לפי Infosecurity Magazine ו-Malwarebytes, הדגימה הזו כללה שמות לקוחות, כתובות בבית, מספרי טלפון, כתובות דוא"ל, מספרי חשבון לקוחות, תאריכי לידה, תאריכי יצירת חשבון, וקבצי היסטוריית חיפוש של לקוחות באתר ASOS, עם דוגמאות כגון "reclaimed vintage" ו-"ASOS petite".
| קטגוריית נתונים | סטטוס לפי מקורות |
|---|---|
| שמות, כתובות, מספרי טלפון, דוא"ל | אושרה חשיפה, לפי TechCrunch ו-Infosecurity Magazine |
| מספרי חשבון לקוחות | כלול בדגימה שניתנה על ידי פיראטים, לפי Infosecurity Magazine |
| היסטוריית חיפוש באתר | כלול בדגימה שניתנה על ידי פיראטים, לפי Malwarebytes |
| תאריכי לידה, תאריכי יצירת חשבון | כלול בדגימה שניתנה על ידי פיראטים, לפי Infosecurity Magazine |
| מספרי כרטיסי אשראי | ASOS אומרת שלא נפגעו, לפי BleepingComputer ו-SecurityWeek |
| סיסמאות חשבון | ASOS אומרת שלא נפגעו, לפי BleepingComputer, SecurityWeek, Malwarebytes |
מי מאחורי ההתקפה
קבוצה שמזהה את עצמה כקבוצת Xuanye טענה אחריות, תוך פעולה מערוץ טלגרם שנוצר לאחרונה, לפי SecurityWeek ו-TechCrunch. בהודעה שכוונה לכללי הגנת הנתונים וצוות IT של ASOS, הקבוצה טענה שפירצה את מופע Snowflake של החברה והתריעה, "התחברו איתנו, או נדליף את זה," לפי SecurityWeek ו-TechCrunch.
Infosecurity Magazine דיווחה שחוקרים עקבו אחר חשבון הטלגרם הקשור לקבוצה, שהשתמשה בעבר בשמות כולל "JohnCZ" ו-"Moon Transfers" בקשר עם מסחר בפריטי משחקים מקוונים, אף שפעילות קודמת זו לא קושרה רשמית להפרצת ASOS.
קנה מידה ומה נשאר בלתי ידוע
ל-ASOS יש בערך 17 מיליון לקוחות, לפי TechCrunch, אך החברה לא חשפה כמה חשבונות בודדים הושפעו מהפרצה. ASOS אמרה שהגבילה את הגישה לפלטפורמות הודעות המושפעות ועובדת עם מומחה אבטחה פנימיים וחיצוניים, לפי SecurityWeek.
התקרית משכה תשומת לב לסיכונים של תוכנות צד שלישי הפונות ללקוחות המשמשות קמעונאים לשליחת הודעות שיווק והודעות אפליקציה, מכיוון שמערכות כאלה יכולות להכיל גישה רחבה לרשומות לקוחות תוך שהיא מחוץ לתשתית ליבה של החברה.
עצות ללקוחות
- לפי Malwarebytes, לקוחות צריכים להתמודד בזהירות עם דוא"ל בלתי צפוי, SMS או הודעות אפליקציה המתייחסות להפרצה, ולא ללחוץ על קישורים בהם.
- Malwarebytes המליחה על גישה ל-ASOS רק דרך האפליקציה הרשמית או האתר, ולא דרך קישורים שנשלחו בהודעות.
- Malwarebytes המליחה לעולם לא לשתף סיסמה או קוד אבטחה חד-פעמי עם מישהו שיצור קשר איתך.
- Malwarebytes המליחה להיזהר מנסיונות דיוג המשתמשים בפרטים דלופים כגון השם או הכתובת שלך כדי להיראות משכנעים.
שאלות
- מתי התרחשה פרצת הנתונים של ASOS?
- הסימן הראשון של צרה היה הודעת דחיפה לא מורשית שקראה "ASOS נחדר" שנשלחה למשתמשי האפליקציה בערך ב-6 באוקטובר 2026; ASOS אישרה את הפרצה בהצהרות החברה במהלך הימים שלאחר מכן.
- האם סיסמת ASOS או מספר הכרטיס שלי נגנבו?
- ASOS אמרה שהיא לא מאמינה שסיסמאות או נתוני כרטיסי אשראי מלאים נפגעו.
- איזה נתוני לקוח נלקחו בפרצת ASOS?
- לפי דיווחים בדבר דגימת הנתונים שבה שיתפו התוקפים, המידע החשוף עלול לכלול שמות, כתובות, מספרי טלפון, דוא"ל, מספרי חשבון לקוחות, תאריכי לידה והיסטוריית חיפוש באתר.
- מי הפרץ את ASOS?
- קבוצה שמזהה את עצמה כקבוצת Xuanye טענה אחריות דרך ערוץ טלגרם ואמרה שהיא פירצה מערכת הקשורה ל-Snowflake, אם כי כמה טענות טכניות, כולל פרצה שלמה של Snowflake, לא אומתו באופן עצמאי.
- כמה לקוחות ASOS הושפעו?
- ל-ASOS יש בערך 17 מיליון לקוחות בסה"כ, אך החברה לא חשפה כמה חשבונות בפועל הושפעו מהפרצה.
מקורות
- BleepingComputer — ASOS confirms data breach after "HACKED" in-app notifications
- TechCrunch — Asos confirms breach of customer data after hackers send rogue app notification
- SecurityWeek — ASOS Confirms Cyberattack, Data Breach
- Help Net Security — ASOS confirms data breach after "hacked" app alert reaches shoppers
- Malwarebytes — ASOS breach update: Hackers stole customer details and shopping searches
- Infosecurity Magazine — ASOS Confirms Data Breach Linked to Stolen Employee Credentials
כתבה זו הוכנה בעזרת בינה מלאכותית ועברה בדיקת מקורות אוטומטית לפני הפרסום. אם ראיתם טעות, בקשו תיקון. בקשת תיקון או זכות תגובה · איך אנחנו עובדים
כתבות קשורות
טכנולוגיהידיעה
Google משיקה את Fitbit Edge בעלות $180, עוקב בין Fitbit Air ל-Pixel Watch 5
Google הציגה את Fitbit Edge ב-12 באוקטובר 2026, עוקב כושר בעלות $179.99 עם תצוגת AMOLED, חיישן ECG וניסיון מגמות לחץ דם המחליף את Fitbit Charge 6 משנת 2023. הזמנות מקדימות נפתחו מיד, כאשר משלוח מתוכנן ל-27 באוקטובר 2026, וממקם את הרכב בין Fitbit Air ללא תצוגה ל-Pixel Watch 5 יקר יותר.
טכנולוגיהמאמר
מפרט OnePlus 16 הוסבר: שבב Snapdragon, מצלמה 200MP, סוללה 9,000mAh
OnePlus השק את OnePlus 16 בסין ב-12 באוקטובר 2026, בשילוב עם שבב Snapdragon 8 Elite Extreme Gen 6 החדש של Qualcomm, מצלמה ראשית של 200 מגה-פיקסלים וסוללה של 9,000mAh — הגדולה ביותר שOnePlus הנחילה אי-פעם בטלפון דגל. התמחור מתחיל ב-5,999 יואן (כ-896 דולר) למודל 12GB/256GB בסיסי; טרם אושרה תאריך שחרור גלובלי.
טכנולוגיהידיעה
אמזון משוחחת לרכישת חברת בינה מלאכותית הישראלית Decart תמורת כ-7 מיליארד דולר
אמזון משוחחת לרכישת Decart, חברת בינה מלאכותית שהוקמה על ידי מייסדים ישראליים, בעסקה בשווי של כ-7 מיליארד דולר, על פי דיווח של וול סטריט ג'ורנל. לא חתום כל הסכם, ואנשים שקרובים למשא ומתן אומרים כי הדברים עלולים להתנפץ, בדומה להצעה דומה מ-Anthropic בחודש שעבר.
טכנולוגיהמאמר
מה הן מטבעות קריפטו וחסימת שרשרת (בלוקצ'יין), וכיצד הם באמת עובדים
מטבעות קריפטו הם כסף דיגיטלי המאובטח על ידי בלוקצ'יין, דפדפת משותפת שרשת של מחשבים שומרת על מקום בנק אחד. עסקאות מקובצות בבלוקים, מאומתות על ידי מנגנון הסכמה כגון הוכחת עבודה או הוכחת הון, ומקושרות בצפנה כך שלא ניתן לכתוב מחדש רשומות ללא ביצוע מחדש של כל השרשרת.