Клиенты популярного интернет-магазина ASOS столкнулись с пугающими уведомлениями, отправленными через мобильное приложение компании утром во вторник. В сообщениях, авторство которых приписывают хакерам, говорится о взломе IT-инфраструктуры ритейлера.
Содержание угрозы и требования хакеров
В тексте уведомления, адресованного сотрудникам отдела IT и специалисту по защите данных (DPO) компании ASOS, злоумышленники заявили о полном компрометировании облачного экземпляра (instance) Snowflake. В сообщении содержится ультиматум: компания должна вступить в контакт с хакерами, в противном случае они угрожают опубликовать украденные данные. Для связи авторы сообщения указали ссылку на чат в мессенджере Telegram.
Snowflake является известным облачным решением типа «программное обеспечение как услуга» (SaaS), которое организации используют для хранения, обработки и анализа данных. Упомянутый «экземпляр» представляет собой учетную запись конкретной организации в данной среде.
Реакция ASOS и текущая ситуация
На текущий момент официальных подтверждений факта кибератаки от представителей ASOS не поступало. Тем не менее, по данным сервиса Down Detector, пользователи начали массово сообщать о проблемах в работе приложения ASOS во вторник около 10 часов утра.
Согласно британскому законодательству, компания ASOS обязана уведомлять Управление комиссара по информации (ICO) о любых утечках данных в течение трех суток. Если инцидент классифицируется как «высокий риск», ритейлер также должен оповестить всех пострадавших лиц. На текущий момент компания не выпустила официального уведомления об утечке информации.
Редакция TechRadar Pro обратилась в ASOS за официальными комментариями, однако ответа на момент публикации материала получено не было. ASOS является крупным международным онлайн-ритейлером, клиентская база которого насчитывает около 17 миллионов покупателей в 150 странах мира. Основная часть аудитории сосредоточена в Великобритании, где расположена штаб-квартира компании, а также на рынках стран Европы. Специалисты подчеркивают, что должность DPO, к которой апеллируют злоумышленники, предполагает ответственность за стратегию кибербезопасности и соблюдение нормативных требований по защите персональных данных в рамках корпоративной политики.
Детали инцидента и роль DPO
Выбор адресата в сообщении хакеров не случаен: специалист по защите данных (Data Protection Officer) несет персональную ответственность за стратегию информационной безопасности компании и обеспечение ее соответствия ключевым законодательным актам в сфере защиты данных. Ультиматум, направленный напрямую IT-департаменту и DPO, подчеркивает попытку злоумышленников оказать максимальное давление на лиц, принимающих решения в вопросах корпоративной кибербезопасности.
Нормативные требования и контекст угрозы
В соответствии с британским законодательством, ASOS обязана соблюдать жесткий регламент при обработке подобных инцидентов. Любая подтвержденная утечка должна быть раскрыта Управлению комиссара по информации (ICO) в течение трех дней. Кроме того, компания юридически обязана уведомить всех пострадавших пользователей, если инцидент классифицируется как событие с «высоким риском» для приватности клиентов. Учитывая, что ритейлер обслуживает 17 миллионов человек в 150 странах мира, масштаб потенциальных последствий для компании крайне велик.
Технические подробности среды Snowflake
Использование хакерами названия Snowflake в качестве вектора атаки указывает на целенаправленное воздействие на облачную инфраструктуру. Среда Snowflake функционирует как специализированное облачное пространство, где организации не только хранят, но и проводят глубокий анализ массивов данных. «Экземпляр» в данном контексте представляет собой выделенную учетную запись организации, компрометация которой открывает доступ к корпоративным данным, используемым для бизнес-аналитики и принятия операционных решений.
