Британский ритейлер одежды ASOS столкнулся с серьезной киберугрозой, которая спровоцировала резкое падение котировок компании на бирже. По информации телеканала Sky News, пользователи мобильного приложения магазина получили прямые push-уведомления, подтверждающие факт взлома внутренних систем. Несмотря на инцидент, веб-сайт и само приложение ASOS сохранили полную работоспособность и функционируют без сбоев.
Злоумышленники инициировали контакт с ИТ-подразделением и ответственным за защиту данных (DPO) компании. В своем обращении хакеры заявили о компрометации облачного хранилища Snowflake и потребовали выйти на связь, угрожая в противном случае выложить похищенную информацию в открытый доступ. Наличие в финальной части сообщения ссылки на Telegram-канал позволяет экспертам по кибербезопасности однозначно классифицировать действия преступников как классическое вымогательство.
Под угрозой оказалась безопасность сервиса Simon AI, который базируется на платформе Snowflake. Данная система аккумулирует в единые клиентские профили обширный массив данных: от демографических характеристик и истории покупок до специфических параметров, таких как мерки и размеры одежды пользователей.
Шарлотта Уилсон, представляющая компанию Check Point, акцентировала внимание на рисках последующих мошеннических схем. По ее прогнозам, преступники могут использовать украденную информацию для проведения фишинговых атак, рассылая клиентам поддельные сообщения о необходимости смены пароля, возврате средств или взломе личных аккаунтов.
Реакция финансового рынка последовала незамедлительно: в ходе торгов стоимость акций ASOS обрушилась на 11%. Хотя телеканал Sky News не подтверждает прямую причинно-следственную связь, эксперты связывают это падение именно с новостями об атаке, хотя стоит отметить, что с начала текущего года бумаги ритейлера демонстрировали впечатляющий рост более чем на 70%.
История компании ASOS включает в себя значимые сделки, такие как приобретение брендов Topshop и Topman в 2021 году после краха империи Arcadia Group Филипа Грина, хотя позже контрольный пакет этих активов был продан. На глобальном рынке ритейлер присутствует широко, при этом с 2022 года компания официально прекратила поставки товаров в Россию. На фоне текущего инцидента стоит вспомнить и июльский взлом, когда данные британских чиновников были выставлены на продажу в даркнете по цене до 44 тысяч евро.
