אירוע סייבר חריג: לקוחות של חברת האופנה הבריטית אסוס ברחבי העולם, ובהם גם בישראל, קיבלו היום (שלישי) הודעת פוש חריגה באפליקציה, שבה הודיעו האקרים כי פרצו למערכות החברה ואיימו בהדלפת מידע אישי של המשתמשים.
בהודעה שנשלחה למשתמשי האפליקציה הופיע תחילה הכיתוב "ASOS HACKED" (אסוס נפרצה), ובהמשך איום ישירות כלפי החברה. "לכבוד ממונה הגנת הפרטיות (DPO) וצוות ה-IT של אסוס, פרצנו באופן מלא לחשבון ה-Snowflake שלכם", נכתב בהודעה המאיימת. "צרו איתנו קשר, או שנדליף אותו". ההודעה כללה גם קישור לצ'אט בטלגרם.
אסוס טרם פרסמה הודעה רשמית בנוגע לפריצה המדווחת, כך שלא ברור באיזה היקף מידע של לקוחות עשוי היה להיפגע, אם בכלל. לפי הדיווחים, ההודעה החריגה הגיעה לפחות למספר גדול של משתמשי האפליקציה ברחבי העולם.
החברה לא הגיבה מיד לבקשות תגובה מכלי תקשורת שונים, ועדיין לא פרסמה הודעה על ההתראה או על מתקפת סייבר אפשרית בחשבונות הסושיאל שלה. השתיקה מעוררת חששות בקרב לקוחות החברה, במיוחד לאור העובדה שמדובר באתר קניות פופולרי שמחזיק מידע אישי רגיש של מיליוני משתמשים.
יצוין כי אסוס היא אחת מרשתות האופנה המקוונות הגדולות בעולם, עם מיליוני לקוחות ברחבי העולם. האתר פופולרי במיוחד גם בישראל, בזכות משלוח חינם בקנייה מעל סכום מסוים והנחות קבועות ללקוחות ישראלים.
אושר כהן מומחה סייבר ומייסד חברת הסייבר YO SECURE אומר לסרוגים: "האירוע של ASOS בהחלט צריך להדליק נורה אדומה. לפי מה שידוע כרגע, התוקפים טוענים שהם הצליחו להגיע למערכות המידע של החברה, ואפילו השתמשו באפליקציה של ASOS כדי להעביר מסר ישירות ללקוחות. זה כבר הופך את האירוע להרבה יותר משמעותי".
לדברי כהן "מה שכן צריך להטריד את הלקוחות כבר עכשיו זה ניסיונות ההתחזות שכנראה יגיעו בעקבות הפרסום. כשיש אירוע כזה, מהר מאוד מתחילות הודעות בסגנון 'החשבון שלך נפרץ, לחץ כאן כדי לאבטח אותו' או 'צריך לעדכן את פרטי האשראי'. דווקא שם אנשים יכולים ליפול. לכן ההמלצה היא פשוטה: לא ללחוץ על קישורים שמגיעים במיילים או בהודעות בשם ASOS. אם רוצים לבדוק משהו בחשבון, להיכנס ישירות לאפליקציה או לאתר. מי שמשתמש באותה סיסמה גם באתרים אחרים, כדאי שיחליף אותה".
עוד מוסיף מומחה הסייבר כי "באירוע כזה הנזק הוא לא רק השאלה איזה מידע נגנב. ברגע שלקוח מתחיל לשאול את עצמו אם הוא יכול לסמוך על החברה שבה הוא משאיר את הפרטים האישיים ואת אמצעי התשלום שלו כבר נוצר נזק אמיתי ל-ASOS".
