ASOS uygulamasından kullanıcılara fidye bildirimi gönderildi

İngiltere'de onlarca ASOS müşterisi, moda ve kozmetik perakendecisinin mobil uygulamasından gelen olağandışı bir bildirim nedeniyle şaşkınlık yaşadı. Telefon ekranlarına düşen ASOS hack mesajı, doğrudan müşterilere değil şirketin veri koruma yetkilisine ve bilişim ekibine yazılmış bir fidye talebi niteliği taşıyor.

BBC'ye durumu bildiren çok sayıda kişi, bildirimde saldırganların bulut veri platformu Snowflake'ın örneğini tümüyle ele geçirdiklerini ileri sürdüklerini ve şirket yetkililerini temas kurmaya çağırdıklarını aktardı. Mesaj, talebe yanıt verilmezse söz konusu verilerin internete sızdırılacağı tehdidini içeriyor.

İlgili: Asos veri ihlali büyüdü: Adres, telefon ve arama geçmişi de çalındı

Sosyal medyada karışıklık yaratan bildirimler

Olay, sosyal medyada hızla yankı buldu. Benzer bildirimler aldığını anlatan kullanıcılar, mesajın ne anlama geldiğini anlayamadıklarını belirtti. Asıl ilginci, bildirim müşterilerin telefonlarına gönderilmiş olmasına rağmen içeriğinde ASOS'un veri koruma yetkilisi (DPO) ve bilişim ekibi hedef gösteriliyor; yani saldırganların asıl muhatap aldığı taraf şirketin kendisi.

BBC'nin olaya ilişkin sorularına ASOS yayım anında yanıt vermedi. Saldırıdan sorumlu tutulanların kimliği de henüz bilinmiyor. Bu nedenle ASOS hack mesajındaki iddianın gerçek olup olmadığı bağımsız biçimde doğrulanmış değil.

Snowflake iddiası neden önem taşıyor?

Mesajda adı geçen Snowflake, çok sayıda kurumun verilerini toplamak, analiz etmek ve saklamak için kullandığı yaygın bir bulut veri platformu. ASOS'un bu hizmetin müşterisi olup olmadığı ve platformda herhangi bir veri saklanıp saklanmadığı şu aşamada bilinmiyor.

Buna karşılık Snowflake, son yıllarda yüksek profilli veri ihlallerinin merkezinde yer aldı. Biletleme devi Ticketmaster ve banka Santander gibi büyük şirketleri hedefleyen saldırılarla bağlantılı olaylar, platformun adını defalarca gündeme taşımıştı. Ancak bu geçmiş olaylar, ASOS'a yönelik yeni iddianın doğruluğunu kanıtlamaz; her vaka kendi içinde incelenmeli.

Şirket açıklaması bekleniyor

ASOS'tan resmî bir açıklama gelmeden olayın boyutu belirlenemiyor. Şirketin müşterileriyle temas ettiği kanalların hedefe dönüştürülebildiği bu tür vakalar, bildirim uygulamalarının da siber saldırıların bir aracı olabildiğini gösteriyor.

Kullanıcıların bu tür bildirimlerle karşılaşmaları durumunda mesajlardaki bağlantılara tıklamamaları, kişisel bilgi girmemeleri ve şüpheli içerikleri doğrudan şirkete bildirmeleri genel olarak önerilen yaklaşım. Olay, şirketin açıklamasıyla ve olası soruşturma sonuçlarıyla netlik kazanacak.