Хакеры взломали приложение ретейлера ASOS и пригрозили слить базу
Британский интернет-магазин одежды ASOS подвергся хакерской атаке, сообщает телеканал Sky News. Клиенты компании получили на смартфоны push-уведомление о взломе ее систем. Сайт и приложение ASOS продолжали работать в штатном режиме.
Хакеры обратились к сотруднику по защите данных (DPO) и IТ-команде компании ASOS, сообщили о том, что они скомпроментировали Snowflake (облачное хранилище) и попросили связаться с ними. В противном случае злоумышленники пригрозили опубликовать похищенные данные. В конце сообщения содержалась ссылка на телеграм-канал, что, по мнению экспертов по кибербезопасности ASOS, является прямым инструментом вымогательства.
На платформе Snowflake работает сервис Simon AI, который собирает в одном профиле клиента информацию о его поведении, покупках и демографические сведения. Среди этих данных могут быть размеры одежды и мерки покупателей.
