แฮกเกอร์ได้ทำการโจมตี Asos และส่งข้อความถึงผู้ใช้เกี่ยวกับ Snowflake

brown metal shield wall decor — Unsplash

ผู้ค้าปลีกออนไลน์ Asos ได้ออกแถลงการณ์เกี่ยวกับการรั่วไหลของข้อมูลหลังจากที่แฮกเกอร์ได้ส่งการแจ้งเตือนผ่านแอปพลิเคชันมือถืออย่างเป็นทางการของบริษัท โดยมีข้อความว่า "ASOS HACKED" แฮกเกอร์อ้างว่าพวกเขาได้ทำการเข้าถึงระบบ Snowflake ของบริษัทและขโมยข้อมูลลูกค้า

ตัวแทนจาก Asos เปิดเผยว่ามีการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตจากแพลตฟอร์มของบุคคลที่สามที่บริษัทใช้ในการสื่อสารกับลูกค้า ซึ่งอาจทำให้ข้อมูลส่วนบุคคลของผู้ใช้ เช่น ชื่อและข้อมูลการติดต่อถูกเปิดเผย อย่างไรก็ตาม ข้อมูลที่เกี่ยวกับรหัสผ่านและข้อมูลบัตรเครดิตไม่ได้ถูกเปิดเผย

ผู้ใช้เริ่มได้รับการแจ้งเตือนที่ผิดปกติในวันที่ 6 ตุลาคม 2026 โดยข้อความในแจ้งเตือนระบุว่า "ASOS ว่าถูกแฮกแล้ว" และมีการเรียกร้องให้ติดต่อกับแฮกเกอร์ มิฉะนั้นจะมีการเผยแพร่ข้อมูล

ใน Telegram แฮกเกอร์กลุ่ม Xuanye ได้อ้างว่าพวกเขาขโมยข้อมูลลูกค้า Asos แต่ไม่ได้ระบุว่าข้อมูลใดที่พวกเขามีอยู่บ้างและจำนวนผู้ใช้ที่ได้รับผลกระทบเท่าไร ข้อมูลที่ถูกขโมยยังถูกเก็บไว้ที่เซิร์ฟเวอร์ของพวกเขา และยังไม่มีแผนที่จะดำเนินการใด ๆ กับข้อมูลดังกล่าวในตอนนี้

หลังจากที่พบเหตุการณ์นี้ ผู้โจมตีถูกบล็อกการเข้าถึงแพลตฟอร์มที่เกี่ยวข้อง ขณะนี้การสอบสวนยังดำเนินอยู่ โดยมีผู้เชี่ยวชาญด้านความปลอดภัยจากภายนอกและเจ้าหน้าที่บังคับใช้กฎหมายเข้าร่วมในการสอบสวน