اختراق محتمل لـ«ASOS».. وبيانات المشتركين في خطر
أعلنت شركة «ASOS» البريطانية أن معلومات شخصية أساسية لمشتركيها قد تكون تعرضت للوصول، بعد إرسال إشعار عبر تطبيقها يحذر المستخدمين من تعرض الشركة للاختراق، في حادثة أثارت مخاوف بشأن أمن بيانات المشتركين.
وقالت الشركة: إنها تحقق في «نشاط غير مصرح به» يتعلق بمنصات تابعة لجهات خارجية تستخدمها للتواصل مع المشتركين، مؤكدة أنها لا تعتقد أن معلومات بطاقات الدفع أو كلمات مرور الحسابات قد تأثرت.
ماذا حدث لمشتركي «ASOS»؟
تلقى مشتركو «ASOS» إشعارًا عبر تطبيق الشركة قُبيل الساعة العاشرة من صباح يوم الثلاثاء الـ6 من تشرين الأول/أكتوبر، يفيد بتعرض الشركة للاختراق، قبل أن يتضمن الإشعار رابطًا إلى قناة على تطبيق «تلغرام» مرتبطة بمجموعة أطلقت على نفسها اسم Xuanye group.
وأثار الإشعار قلقًا بين المشتركين، خصوصًا أنه أُرسل عبر التطبيق الرسمي للشركة.
وقالت «ASOS» لاحقًا: إن إشعارًا غير مصرح به أُرسل إلى المشتركين، وإنها تحقق في نشاط غير مصرح به يتعلق بمنصات خارجية تستخدمها للتواصل معهم.
ما البيانات التي قد تكون تعرّضت للخطر؟
قالت «ASOS»: إن المعلومات الشخصية الأساسية، مثل الأسماء وبيانات الاتصال، قد تكون تعرضت للاختراق.
لكن الشركة أكدت أنها لا تعتقد أن بيانات بطاقات الدفع أو كلمات مرور الحسابات تأثرت بالحادث.
وأوضحت أنها قيّدت الوصول إلى منصات الإشعارات فورًا، وتعمل مع متخصصين والجهات المختصة للتحقيق في الواقعة.
كما أكدت أن موقعها الإلكتروني وتطبيقها يعملان بصورة طبيعية.
هل تعرّضت منصة (Snowflake) للاختراق؟
زعم الأشخاص الذين يقفون وراء الإشعار أنهم تمكنوا من اختراق منصة Snowflake، وهي منصة سحابية تستخدم لتخزين البيانات ومعالجتها وتحليلها، وتستخدمها «ASOS».
لكن شركة Snowflake قالت إنها بدأت تحقيقًا فور علمها بالحادث، وإنها لم تجد حتى الآن أي دليل على تعرض منصتها للاختراق.
وقالت الشركة: إن التحقيق لا يزال مستمرًا، وإنها ستقدم تحديثات جديدة عند توفر مزيد من المعلومات.
ماذا قال الأشخاص الذين يقفون وراء الاختراق؟
نُشر عبر قناة «تلغرام» المرتبطة بالمجموعة بيان زعم أن معلومات المشتركين «آمنة» على خوادمها، كما ادعت المجموعة أن بيانات الدفع لم تتأثر.
لكن لم يتضح بشكل مستقل ما إذا كانت المجموعة تمكنت فعلًا من الوصول إلى بيانات المشتركين أو حجم المعلومات التي ربما تعرضت للخطر.
كما لا تزال هُوية المجموعة ودوافعها غير واضحة.
ماذا قال خبراء الأمن السيبراني؟
حذر خبراء الأمن السيبراني مشتركي «ASOS» من الضغط على الروابط الموجودة في أي رسائل أو إشعارات مشبوهة مرتبطة بالحادث.
وقال ريتشارد هورن، الرئيس التنفيذي للمركز الوطني للأمن السيبراني (NCSC): إن الحوادث السيبرانية لا تؤثر في الشركات الكبرى فقط، بل يمكن أن تكون لها تداعيات أوسع على الأفراد.
ودعا المشتركين الذين تلقوا الإشعار إلى عدم الضغط على الروابط المشبوهة، والبقاء يقظين تجاه الرسائل التي قد تستغل أخبار الحادث لمحاولة الاحتيال عليهم.
ماذا ينبغي لمشتركي «ASOS» أن يفعلوا؟
نصح خبراء الأمن السيبراني المشتركين بعدم استخدام الروابط الموجودة في رسائل البريد الإلكتروني أو الرسائل النصية للوصول إلى حساباتهم، والتوجه مباشرة إلى الموقع الرسمي أو التطبيق.
كما نصحوا بتغيير كلمة مرور حساب «ASOS»، ولا سيما في حال استخدام كلمة المرور نفسها في مواقع أو خدمات أخرى.
وحذر الخبراء من مشاركة بيانات البطاقات أو كلمات المرور عبر أي روابط أو رسائل غير موثوقة.
كيف تأثرت أسهم «ASOS»؟
تراجعت أسهم «ASOS» بعد انتشار إشعار الاختراق المزعوم، وانخفضت بنحو 15 في المئة في أدنى مستوياتها خلال تداولات الثلاثاء، قبل أن تقلص جزءًا من خسائرها.
وجاء التراجع بعد فترة قوية للسهم، إذ كانت قيمته قد اقتربت من الضعف خلال العام السابق، وفق «Sky News».
ولا تزال الشركة تحقق في الحادث، ولم تحدد حتى الآن حجم التأثير المحتمل على عملياتها أو عدد المشتركين الذين ربما تأثرت بياناتهم.
المصدر:سكاي نيوز
اقرأ أيضاً:
الرابط المختصر هنا ⬇
