यह भाषा मशीन द्वारा अनुवादित है और किसी मानव द्वारा समीक्षा नहीं की गई है।

NIVΞCTOR
समाचारसहयोग

काउंटर अभी शुरू नहीं हुआ है

प्रौद्योगिकी · समाचार

ASOS डेटा ब्रीच की पुष्टि करता है जब हैकर्स ने ऐप को हाइजैक किया "ASOS HACKED" अलर्ट भेजने के लिए

प्रकाशित:

संक्षेप में

ब्रिटिश ऑनलाइन फैशन खुदरा विक्रेता ASOS ने पुष्टि की है कि हैकर्स ने अपने ऐप से जुड़े एक तीसरे पक्ष के प्लेटफॉर्म में प्रवेश किया और ग्राहकों की व्यक्तिगत जानकारी प्राप्त की, जिसमें नाम, पते, फोन नंबर और ईमेल पते शामिल हैं। कंपनी कहती है कि पासवर्ड और पूर्ण भुगतान कार्ड विवरण प्रभावित नहीं हुए, लेकिन एक समूह जो खुद को Xuanye Group कहता है, ने बाद में संवाददाताओं के साथ बड़ा डेटा नमूना साझा किया।

यह संस्करण मूल पाठ (English) का मशीनी अनुवाद है। मूल पाठ पढ़ें

London में सूचीबद्ध ऑनलाइन फैशन खुदरा विक्रेता ASOS ने एक साइबर सुरक्षा घटना की पुष्टि की है जिसमें हमलावरों ने अपने मोबाइल ऐप से जुड़े एक तीसरे पक्ष के प्लेटफॉर्म तक पहुंचा और ग्राहकों के व्यक्तिगत जानकारी प्राप्त की। कंपनी कहती है कि यह विश्वास नहीं करती कि भुगतान कार्ड डेटा या खाता पासवर्ड समझौता किए गए हैं।

ब्रीच कैसे शुरू हुआ

6 अक्टूबर 2026 को लगभग 10:00 BST (05:00 ET) के आसपास, ASOS ऐप के उपयोगकर्ताओं को BleepingComputer और Help Net Security के अनुसार "ASOS HACKED" शीर्षक के साथ एक अनधिकृत पुश नोटिफिकेशन प्राप्त होने लगा। ASOS ने जल्दी ही ऐप में एक नोटिस पोस्ट किया जिसमें ग्राहकों को सतर्कता को अनदेखा करने और इसमें किसी भी लिंक पर क्लिक न करने के लिए कहा।

ASOS के अनुसार Infosecurity Magazine और TechCrunch के अनुसार, यह सेंध तब शुरू हुई जब एक हमलावर ने एक विश्वसनीय संपर्क का प्रतिरूप बनाया ताकि एक कर्मचारी को लॉगिन क्रेडेंशियल देने के लिए धोखा दिया जा सके। फिर इन क्रेडेंशियल को तीसरे पक्ष के प्लेटफॉर्मों तक पहुंचने के लिए उपयोग किया गया जिन पर ASOS ग्राहकों के साथ संवाद करने के लिए निर्भर करता है, जिसमें ऐप पुश नोटिफिकेशन भेजने के लिए उपयोग किया जाने वाला सिस्टम भी शामिल है।

Infosecurity Magazine के अनुसार, मैलवेयर शोधकर्ता Pieter Arntz ने सुझाव दिया कि Simon AI, ASOS द्वारा उपयोग किया जाने वाला एक विपणन प्लेटफॉर्म जो Snowflake के Cortex AI पर बनाया गया है, परोक्ष रूप से इस घटना से जुड़ा हो सकता है, हालांकि यह पुष्टि नहीं की गई है कि यह वह तरीका है जिससे हमलावरों को प्रवेश मिला। Snowflake ने कहा कि समस्या अपने स्वयं के प्लेटफॉर्म पर किसी भी कमजोरी या गलत कॉन्फ़िगरेशन के परिणामस्वरूप नहीं आई और Infosecurity Magazine की रिपोर्ट के अनुसार इसके अन्य ग्राहकों को कोई कार्रवाई करने की आवश्यकता नहीं है।

क्या डेटा उजागर हुआ

अपने पहले बयानों में, ASOS ने कहा कि उजागर की गई जानकारी बुनियादी संपर्क विवरण तक सीमित थी। SecurityWeek के अनुसार, ASOS ने 7 अक्टूबर 2026 को London Stock Exchange में दायर बयान में सेंध की पुष्टि की।

हैकर्स ने बाद में संवाददाताओं को डेटा का एक नमूना दिया जो वे रखने का दावा करते हैं। Infosecurity Magazine और Malwarebytes के अनुसार, उस नमूने में ग्राहक नाम, घर पते, फोन नंबर, ईमेल पते, ग्राहक खाता संख्या, जन्म की तारीख, खाता निर्माण की तारीख, और ASOS वेबसाइट पर ग्राहकों द्वारा की गई खोजों के रिकॉर्ड शामिल थे, जैसे उदाहरण "reclaimed vintage" और "ASOS petite" के साथ।

ASOS और हैकर्स कहते हैं कि क्या लिया गया था
डेटा श्रेणीस्रोतों के अनुसार स्थिति
नाम, पते, फोन नंबर, ईमेलTechCrunch और Infosecurity Magazine के अनुसार पुष्टि की गई उजागर
ग्राहक खाता संख्याInfosecurity Magazine के अनुसार हैकर द्वारा प्रदान किए गए नमूने में शामिल
वेबसाइट खोज इतिहासMalwarebytes के अनुसार हैकर द्वारा प्रदान किए गए नमूने में शामिल
जन्मतिथि, खाता निर्माण की तारीखInfosecurity Magazine के अनुसार हैकर द्वारा प्रदान किए गए नमूने में शामिल
भुगतान कार्ड संख्याBleepingComputer और SecurityWeek के अनुसार ASOS कहता है समझौता नहीं
खाता पासवर्डBleepingComputer, SecurityWeek, Malwarebytes के अनुसार ASOS कहता है समझौता नहीं

हमले के पीछे कौन है

एक समूह जो अपने आप को Xuanye Group कहता है, SecurityWeek और TechCrunch के अनुसार एक नए बनाए गए Telegram चैनल से संचालित, ने दावा किया। ASOS के डेटा संरक्षण अधिकारी और IT टीम को संबोधित संदेश में, समूह ने कंपनी के Snowflake उदाहरण से समझौता किए जाने का दावा किया और चेतावनी दी, "हमारे साथ जुड़ें, अन्यथा हम इसे लीक कर देंगे," SecurityWeek और TechCrunch के अनुसार।

Infosecurity Magazine ने बताया कि शोधकर्ताओं ने समूह से जुड़े Telegram खाते का पता लगाया, जिसने पहले ऑनलाइन गेमिंग वस्तु व्यापार के संबंध में "JohnCZ" और "Moon Transfers" सहित नाम का उपयोग किया था, हालांकि यह पहली गतिविधि ASOS सेंध से औपचारिक रूप से जुड़ी नहीं है।

स्केल और जो अज्ञात रहता है

ASOS के पास TechCrunch की रिपोर्ट के अनुसार लगभग 17 मिलियन ग्राहक हैं, लेकिन कंपनी ने खुलासा नहीं किया है कि सेंध से कितने व्यक्तिगत खातों को प्रभावित किया गया। SecurityWeek के अनुसार ASOS ने प्रभावित नोटिफिकेशन प्लेटफॉर्मों तक पहुंच को प्रतिबंधित कर दिया है और आंतरिक और बाहरी सुरक्षा विशेषज्ञों के साथ काम कर रहा है।

यह घटना खुदरा विक्रेताओं द्वारा विपणन और ऐप संदेश भेजने के लिए उपयोग किए जाने वाले तीसरे पक्ष के ग्राहक-सामने वाले सॉफ़्टवेयर के जोखिमों पर ध्यान आकर्षित करती है, क्योंकि ऐसी प्रणालियां ग्राहक रिकॉर्ड तक व्यापक पहुंच हो सकती हैं जबकि कंपनी के मूल बुनियादी ढांचे के बाहर बैठी हैं।

ग्राहकों के लिए सलाह

प्रश्न

ASOS डेटा सेंध कब हुई?
परेशानी का पहला संकेत एक अनधिकृत पुश नोटिफिकेशन था जो "ASOS HACKED" पढ़ता था जो ऐप उपयोगकर्ताओं को लगभग 6 अक्टूबर 2026 को भेजा गया था; ASOS ने आने वाले दिनों में कंपनी के बयानों में सेंध की पुष्टि की।
क्या मेरा ASOS पासवर्ड या कार्ड नंबर चोरी हो गया?
ASOS ने कहा है कि यह विश्वास नहीं करती कि पासवर्ड या पूर्ण भुगतान कार्ड विवरण समझौता किए गए हैं।
ASOS सेंध में कौन सा ग्राहक डेटा लिया गया?
हैकर्स द्वारा साझा किए गए डेटा नमूने पर रिपोर्टिंग के अनुसार, उजागर की गई जानकारी में नाम, पते, फोन नंबर, ईमेल, ग्राहक खाता संख्या, जन्मतिथि और वेबसाइट खोज इतिहास शामिल हो सकते हैं।
किसने ASOS को हैक किया?
एक समूह जो अपने आप को Xuanye Group कहता है, ने Telegram चैनल के माध्यम से दावा किया और कहा कि इसने एक Snowflake से जुड़े सिस्टम से समझौता किया, हालांकि कुछ तकनीकी दावे, पूर्ण Snowflake समझौता सहित, स्वतंत्र रूप से सत्यापित नहीं किए गए हैं।
कितने ASOS ग्राहक प्रभावित हुए?
ASOS के पास लगभग 17 मिलियन ग्राहक हैं, लेकिन कंपनी ने खुलासा नहीं किया है कि सेंध से कितने खातों को वास्तव में प्रभावित किया गया।

स्रोत

  1. BleepingComputer — ASOS confirms data breach after "HACKED" in-app notifications
  2. TechCrunch — Asos confirms breach of customer data after hackers send rogue app notification
  3. SecurityWeek — ASOS Confirms Cyberattack, Data Breach
  4. Help Net Security — ASOS confirms data breach after "hacked" app alert reaches shoppers
  5. Malwarebytes — ASOS breach update: Hackers stole customer details and shopping searches
  6. Infosecurity Magazine — ASOS Confirms Data Breach Linked to Stolen Employee Credentials

यह लेख कृत्रिम बुद्धिमत्ता से तैयार किया गया और प्रकाशन से पहले स्वचालित स्रोत-जाँच से गुज़रा। कोई गलती दिखे तो सुधार का अनुरोध करें। सुधार या उत्तर का अनुरोध करें · हम कैसे काम करते हैं

संबंधित लेख