شركة Asos تتعرض لاختراق بيانات عبر منصات خارجية

أوضحت Asos أن المهاجمين حصلوا على وصول غير مصرح به إلى منصات خارجية تستخدمها الشركة للتواصل مع العملاء. وقد بدأت الهجمة عندما حصل المهاجمون على بيانات اعتماد أحد الموظفين من خلال الهندسة الاجتماعية، حيث تظاهروا بأنهم جهة اتصال موثوقة لإقناع الضحية بتسليم بيانات الدخول، ثم استخدموا هذه البيانات للوصول إلى المعلومات على عدة منصات خارجية.

شملت البيانات التي وقعت في يد المخترقين الأسماء الكاملة للعملاء، ومعلومات الاتصال، وبعض المعلومات غير السرية المتعلقة بالحسابات. وأكدت الشركة أن كلمات المرور وبيانات البطاقات المصرفية لم تتأثر بهذا الاختراق.

قامت الشركة بحظر وصول المهاجمين إلى المنصات المتضررة بعد اكتشاف الحادثة، وطلبت من المستخدمين تجاهل الإشعارات غير المصرح بها وعدم النقر على الروابط المرفقة بها، والتي كانت توجه إلى قناة على تطبيق Telegram تابعة لمجموعة تطلق على نفسها اسم Xuanye group. وتجري حالياً تحقيقات في الواقعة بمشاركة متخصصين خارجيين في أمن المعلومات وجهات إنفاذ القانون والجهات التنظيمية.