به گزارش تازه های اقتصاد،پس از آنکه بی‌بی‌سی با ارائه نمونه‌هایی از داده‌های مسروقه افشا کرد که هکرها اطلاعات حساس‌تری را در اختیار دارند، فروشگاه پوشاک آنلاین ASOS با ارسال ایمیلی به مشتریان خود، سرقت پرونده‌های دقیق کاربری را تأیید کرد.

اطلاعات افشاشده شامل نام، آدرس پستی، شماره تلفن، ایمیل، شماره مشتری، تاریخ تولد و حتی کلمات کلیدی جستجوشده توسط کاربران در وب‌سایت است. با این حال، ASOS تأکید کرده که هکرها به اطلاعات کارت‌های بانکی یا رمزهای عبور حساب‌ها دسترسی پیدا نکرده‌اند.

نحوه نفوذ هکرها و ادعای جدید

ASOS اعلام کرده که هکرها با «مهندسی اجتماعی» و جا زدن خود به عنوان یک فرد معتمد، موفق به سرقت اطلاعات ورود (کد کاربری و رمز) یکی از کارمندان شده‌اند. نفوذگران با استفاده از این دسترسی توانسته‌اند داده‌های مشتریان را دانلود کنند.

گروه سایبری مسئول این حمله (که خود را Xuanyewen می‌نامند) به بی‌بی‌سی اعلام کرده‌اند که با نفوذ به پلتفرم Simon AI (که روی زیرساخت ابری Snowflake اجرا می‌شود) به داده‌ها دست یافته‌اند. پیش‌تر شرکت Snowflake نفوذ مستقیم به پلتفرم اصلی خود را تکذیب کرده بود.

هشدار جدی درباره کلاهبرداری و فیشینگ

کارشناسان امنیت سایبری هشدار داده‌اند که با توجه به لو رفتن جزئیات دقیق هویت و تاریخچه خرید کاربران، خطر حملات هدفمند «فیشینگ» و کلاهبرداری‌های تلفنی به شدت افزایش یافته است. کارشناسان به مشتریان توصیه می‌کنند مراقب پیام‌ها یا تماس‌های مشکوک که ادعا می‌کنند از طرف ASOS هستند باشند؛ به‌ویژه پیام‌هایی که با ایجاد شتاب‌زدگی، خواستار تغییر رمز عبور یا ارائه اطلاعات امنیتی هستند.