Bilgisayar korsanları ASOS kullanıcılarına fidye bildirimi gönderdi
Öne çıkanlar
- Korsanlar ASOS'un mobil bildirim sistemini ele geçirerek kullanıcılara fidye mesajı iletti.
- Bildirimde şirketin Snowflake veri tabanı altyapısının ele geçirildiği iddia edildi.
- Uzmanlar saldırganların hem veri tabanına hem de bildirim altyapısına sızmış olabileceğini belirtti.
İngiltere merkezli çevrim içi giyim mağazası ASOS'un mobil uygulama kullanıcıları, telefonlarına gelen ve şirketten fidye talep eden yetkisiz anlık bildirimlerle karşılaştı. Uygulama üzerinden doğrudan müşterilere gönderilen mesajda, bilgisayar korsanlarının şirketin veri tabanını ele geçirdiği öne sürüldü. Mesaj doğrudan ASOS'un veri koruma görevlisine ve bilgi işlem ekibine hitap ederek, iletişime geçilmemesi halinde verilerin sızdırılacağı tehdidinde bulundu.
Gönderilen bildirimde, bulut tabanlı veri depolama hizmeti sunan Snowflake altyapısının tamamen ele geçirildiği iddia edildi ve kullanıcılar korsanların yeni açılan Telegram kanalına yönlendirildi. Kendisini Xuanye Group olarak adlandıran grup, iddialarını bu kanaldan duyurdu. ASOS'un Snowflake müşterisi olup olmadığı ya da hangi verilerin bu platformda tutulduğu henüz kesinleşmedi. Şirket konuyla ilgili sorulara henüz resmi bir yanıt vermedi.
Siber güvenlik uzmanları, fidye taleplerinin genellikle gizli yürütüldüğünü belirterek saldırganların doğrudan müşterilerin uygulamasına bildirim göndermesini sıra dışı ve cüretkar bir yöntem olarak değerlendirdi. Uzmanlar, anlık bildirim gönderebilmenin Snowflake veri tabanından ayrı bir bildirim sistemi erişimi gerektirdiğini, bu durumun saldırganların birden fazla kritik sisteme ait yetkilendirme bilgilerini ele geçirmiş olabileceğini gösterdiğini kaydetti.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.