ASOS, tiešsaistes modes preču tirgotājs, apstiprinājis neatļautu piekļuvi trešo pušu platformām, ar kurām uzņēmums sazinās ar klientiem. Kā ziņo BleepingComputer, ASOS lietotnē ievietots brīdinājums: klientiem jāignorē neatļautais paziņojums un nav jāatver tajā iekļautā ārējā saite vai jāiesaistās saziņā ar tās starpniecību. Uzņēmums atvainojies klientiem par saņemto paziņojumu.
Attiecībā uz personas datiem ASOS norāda, ka nepiederoša persona, iespējams, piekļuvusi klientu vārdiem un kontaktinformācijai vai ka šie dati varētu būt atklāti. Vienlaikus uzņēmums neuzskata, ka incidents būtu skāris maksājumu karšu datus vai kontu paroles. ASOS nav publiskojis iespējami skarto klientu skaitu. Tādējādi uzņēmuma paziņojums par iespējamu personas datu atklāšanu nenozīmē, ka tas būtu apstiprinājis arī maksājumu datu vai paroļu noplūdi.
Neatļautais paziņojums bija adresēts ASOS datu aizsardzības speciālistam un informācijas tehnoloģiju darbiniekiem, lai gan to saņēma klienti savos tālruņos. Sūtītāji apgalvoja, ka pilnībā pārņēmuši uzņēmuma Snowflake vidi, un draudēja nopludināt datus, ja ASOS ar viņiem nesazināsies. Paziņojumā ievietotā saite veda uz Telegram kanālu, kuru izmantoja grupa, kas sevi sauc par Xuanye Group.
Šis sūtītāju apgalvojums jānošķir no uzņēmuma apstiprinātās neatļautās piekļuves saziņas platformām. ASOS nav apstiprinājis, ka tā Snowflake vide būtu uzlauzta. BleepingComputer arī norāda, ka grupa nav iesniegusi pierādījumus par piekļuvi šai videi un nav atklājusi, kādu klientu informāciju tā esot nozagusi vai cik klientu tas skartu.
ASOS paziņojis, ka nekavējoties ierobežojis piekļuvi paziņojumu platformām un izmeklē neatļauto darbību. Izmeklēšanā uzņēmums sadarbojas ar saviem un ārējiem speciālistiem, kā arī attiecīgajām iestādēm. The Guardian ziņo, ka palīdzību ASOS piedāvā arī Apvienotās Karalistes Nacionālais kiberdrošības centrs jeb NCSC.
Uzņēmuma sniegtā informācija par pakalpojumu darbību ir atšķirīga no ziņām par iespējami skartajiem datiem: ASOS norāda, ka vietne un lietotne darbojas ierastajā režīmā un pašlaik uzņēmuma darbībā nav traucējumu. Klientiem sniegtais norādījums attiecas uz neatļauto paziņojumu un tajā iekļauto ārējo saiti.
The Guardian vēsta, ka ASOS akciju cena Londonas biržā tirdzniecības dienas noslēgumā bija kritusies par 9,56%. Uzņēmums paziņojis, ka tam ir kiberdrošības apdrošināšana, kas ietver arī darbības nepārtrauktības segumu. Tomēr ASOS norāda, ka vēl ir pāragri aprēķināt incidenta iespējamo ietekmi uz tirdzniecību.
Komentari
0