Asos kullanıcılarına korsanlar tarafından anlık bildirim gönderildi
Öne çıkanlar
- Korsanlar, Asos uygulama kullanıcılarına doğrudan açılır pencere bildirimi gönderdi.
- Bildirim sistemine erişim, ihlalin Snowflake veri tabanıyla sınırlı kalmadığını gösterdi.
- Siber güvenlik uzmanları saldırganların birden fazla sisteme ait yetki bilgilerini ele geçirdiğini kaydetti.
Çevrim içi giyim perakendecisi Asos'un kullanıcıları, doğrudan siber saldırganlar tarafından gönderildiği anlaşılan beklenmedik bir açılır pencere bildirimi aldı. Olay, bulut veri ambarı hizmeti sunan Snowflake altyapısına yönelik son dönemdeki geniş çaplı güvenlik ihlallerinin ardından yaşandı. Snowflake daha önce Ticketmaster ve Santander gibi büyük ölçekli küresel markaları etkileyen veri sızıntılarıyla da bağlantılı olarak gündeme gelmişti.
Siber güvenlik uzmanları, fidye ve şantaj süreçlerinin çoğunlukla gizli tutulması nedeniyle ihlalin bu kadar açık şekilde doğrudan müşterilere duyurulmasının alışılmışın dışında olduğunu belirtiyor. Korsanların çoğunlukla sessiz bir ödeme alabilmek adına gizlilik tercih ettiği bilinirken, bu olayda kullanıcıların doğrudan hedef alınması dikkat çekiyor.
Siber güvenlik şirketi Horizon3 uzmanı Dan Bird, kullanıcılara uygulama üzerinden anlık bildirim gönderilmesinin Asos'un bildirim sistemine doğrudan erişim sağlandığını gösterdiğini açıkladı. Bird, bildirim altyapısının Snowflake veri platformundan tamamen ayrı olduğunu, bu nedenle saldırganların birden fazla kritik sisteme giriş sağlayan kimlik bilgilerini ele geçirmiş olabileceğini kaydetti.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.