برنامه Asos به جای مد سریع، تهدید نشت داده را ارائه می دهد
اعلان Rogue ادعا می کند که نمونه Snowflake به خطر افتاده است، اما سرقت اطلاعات مشتری هنوز تأیید نشده است
مشتریان Asos گزارش دادهاند که یک اعلان برنامه سرکش دریافت کردهاند که ادعا میکند نمونه Snowflake خردهفروش آنلاین لباس در معرض خطر قرار گرفته و تهدید به افشای دادهها شده است. این اعلان شامل پیوندی به یک کانال تلگرامی به نام "Xuanye Wen Gateway" بود و خطاب به افسر حفاظت از دادههای Asos و تیم فناوری اطلاعات. در این بیانیه آمده است: "ASOS DPO و IT عزیز، ما به طور کامل نمونه Snowflake را به خطر انداخته ایم. با ما در ارتباط باشید، در غیر این صورت آن را افشا خواهیم کرد." رجیستر از Asos و Snowflake خواسته است که نظر بدهند.
این اعلان به خودی خود نشان نمی دهد که فرستنده به نمونه برف ریزه Asos یا داده های حساس مشتری دسترسی داشته است. نحوه ارسال پیام هنوز مشخص نیست. قیمت سهام Asos در پی گزارشهای مربوط به این اطلاعیه حدود 12 درصد کاهش یافت، اگرچه از آن زمان کمی بهبود یافته است. مشتریان Snowflake، یک پلتفرم ابری برای ذخیره و تجزیه و تحلیل دادهها، در سال 2024 هدف یک کمپین سرقت اطلاعات بزرگ از جمله Ticketmaster، Santander، AT&T و دهها مورد دیگر قرار گرفتند.
کانر رایلی موکا، 26 ساله، از کیچنر، انتاریو، بعدا به کلاهبرداری رایانه ای، کلاهبرداری از طریق سیم، سرقت هویت تشدید شده و اتهامات توطئه به دلیل هک کردن بیش از 165 سازمان، افشای میلیاردها سوابق مشتری و درآمد حدود 2.5 میلیون دلاری اعتراف کرد. Snowflake متعاقبا کنترلهایی را معرفی کرد که به مدیران اجازه میداد تا به احراز هویت چند عاملی نیاز داشته باشند. ®
متن اصلی (انگلیسی)
Asos app delivers a data leak threat instead of fast fashion
Rogue notification claims Snowflake instance compromised, but customer info theft remains unverified