据Engadget 10月6日报道,英国时尚零售商Asos的客户收到一条推送通知,称该公司云服务遭黑客入侵,攻击者以泄露数据为要挟向公司勒索。Asos随后表示,正在调查涉及第三方客户沟通平台的未授权活动,并已限制相关通知平台访问。
报道援引The Guardian称,Asos用户收到的移动警报直接写给该公司数据保护官和IT人员。通知写道:“致Asos数据保护官和IT人员,我们已完全入侵Snowflake实例。与我们接触,否则我们将泄露数据。”Snowflake是一种云服务,用于处理推送通知,并管理交易和客户人口统计数据。消息中的链接将用户引导至一个Telegram频道,该频道声称由Xuanye Group运营;报道称,这一名称在大多数网络安全圈内并不为人所知。
Asos在声明中说:“我们正在调查涉及我们用于与客户沟通的第三方平台的未授权活动。我们立即采取行动限制对通知平台的访问,并正与内部和外部专业顾问以及所有相关当局合作。”公司称,客户姓名和联系方式可能在这次黑客攻击中被访问,但公司认为支付详情或密码未受影响。Asos还表示,其应用程序和网站照常运行。