Heute Morgen viele Benutzer der ASOS E-Commerce-Anwendung waren überrascht, eine Push-Benachrichtigung mit dem eindeutigen Titel „ASOS HACKED“ zu erhalten. Obwohl die Nachricht bei den Kunden ankam, war sie tatsächlich an die technischen Teams des Moderiesen gerichtet. Die Autoren behaupteten, „ vollständig kompromittierte Snowflake-Instanz » vom Unternehmen, einer Cloud-Datenspeicher- und Analyseplattform. Sie forderten ASOS auf, sie über einen Telegram-Kanal zu kontaktieren, andernfalls riskierten sie, dass die in ihrem Besitz befindlichen Informationen offengelegt würden.

Wie konnten die Hacker eine Nachricht an alle Kunden senden?

Die Methode der Cyberkriminellen, die sich als Angehörige der „Xuanye-Gruppe“ ausgeben, ist ebenso direkt wie aggressiv. Anstatt im Geheimen zu verhandeln, nutzten sie die eigenen Kommunikationskanäle von ASOS um ihre Botschaft zu verbreiten. Experten gehen davon aus, dass die Angreifer nicht nur in Datensysteme eingedrungen sind, sondern auch in Drittplattformen, die ASOS zur Verwaltung seiner Push-Benachrichtigungen nutzt. Diese Art von Hacking macht aus einem Insider-Angriff ein öffentliches Ereignis.

Diese Taktik fällt unter die „ psychologische Kriegsführung » laut mehreren Cybersicherheitsanalysten. Durch die direkte Kundenansprache erzeugen Hacker maximalen Druck Sie greifen das Unternehmen an und ermutigen es, schnell ein Lösegeld zu zahlen, um einen Skandal und einen massiven Vertrauensverlust zu vermeiden. Die Botschaft gewinnt durch ihre Kühnheit sofort an Glaubwürdigkeit und löst fast augenblicklich Panik aus. unter den Benutzern.

Welche Kundeninformationen wurden tatsächlich kompromittiert?

Angesichts der Krise kommunizierte der britische Moderiese schnell, um zu beruhigen. Das Unternehmen bestätigte das Senden einer „ unbefugte Benachrichtigung » und erkannte, dass „ grundlegende persönliche Informationen “, wie z. B. Name und Kontaktdatenhätte konsultiert werden können. Die Marke bestand jedoch auf einem entscheidenden Punkt: Sie glaubt nicht an Kreditkarteninformationen oder Kontokennwörter sind von diesem Eingriff betroffen.

Das in der Drohung genannte Unternehmen Snowflake erklärte seinerseits, es habe „nicht beachtet“ Keine Kompromisse bei der Snowflake-Plattform », was darauf hindeutet, dass die Sicherheitslücke in den von ASOS verwendeten Identifikatoren liegt. Das britische National Cyber ​​​​Security Centre (NCSC) bot dem Unternehmen Unterstützung an, um das wahre Ausmaß des Verstoßes gegen den Schutz personenbezogener Daten aufzuklären und die Systeme zu sichern.

Welche Konsequenzen ergeben sich für ASOS und seine Kunden?

Die finanziellen Auswirkungen ließen nicht lange auf sich warten. In den Stunden nach Bekanntwerden des Vorfalls fielen die ASOS-Aktien um fast 10 %. an der Londoner Börse. Dieses Ereignis gefährdet das Vertrauen der 17 Millionen aktiven Kunden der Marke, ein wesentliches Kapital für einen wichtigen Akteur im Online-Handel. Die Reaktion der Nutzer erfolgte sofort: Viele stürzten sich auf die App, um ihre Zahlungsinformationen zu löschen und ändern Sie vorsichtshalber ihre Passwörter.

Experten aus der Vertriebsbranche weisen darauf hin, dass Cyberangriffe für große Unternehmen zwar zur fast unausweichlichen Realität geworden seien, die Art und Weise der Bewältigung der Krise jedoch entscheidend sei. Transparenz der Kommunikation und die Reaktionsgeschwindigkeit sind entscheidende Faktoren, um den Schaden langfristig zu begrenzen. ASOS hat angegeben, dass es über eine Cybersicherheitsversicherung verfügturteilte aber, dass es immer noch „ zu früh » um die Gesamtauswirkungen auf seine Tätigkeit zu quantifizieren.