Asos hack saldırısında müşterilerin arama geçmişi de çalındı

İngiliz online moda perakendecisi Asos, siber korsanların milyonlarca müşterisinin detaylı profil bilgilerine eriştiğini duyurdu. Şirketin ilk açıklamasında yalnızca "temel iletişim bilgilerinin" ele geçirilmiş olabileceği belirtilmişti.

BBC News'in, saldırganlarla temas kurmasının ardından Asos müşterilerine yeni bir bilgilendirme e-postası gönderdi. Bu e-postaya göre korsanların elinde artık isimler, adresler, telefon numaraları, e-posta adresleri ve müşteri numaraları bulunuyor.

Çalınan veriler arasında müşterilerin site üzerinde yaptığı aramalar da yer alıyor. "Reclaimed vintage", "glamorous wide fit" ve "Asos petite" gibi arama terimleri veri setinde görülebiliyor.

Kimlik avı riski büyüdü

Bu bilgilerle dolandırıcılar, ikna edici kimlik avı (phishing) e-postaları veya telefon aramaları hazırlayabilir. Yetkililer, müşterileri kendilerini Asos çalışanı gibi tanıtan kişilere karşı dikkatli olmaları konusunda uyarıyor.

Asos, müşterilere gönderdiği e-postada veri profillerinin alındığını doğruladı ancak banka bilgilerine veya şifrelere erişilmediğini bildirdi. Şirket, "Asos'tan geldiğini iddia eden beklenmedik mesaj veya aramalara karşı temkinli olun" ifadesini kullandı. Açıklamada, "Sizden hiçbir zaman istenmeyen bir mesaj veya arama yoluyla şifre, güvenlik kodu ya da ödeme bilgisi paylaşmanızı istemeyiz" denildi.

Şirket, ihlalin boyutuna ilişkin soruları yanıtsız bıraktı.

Saldırı nasıl gerçekleşti?

Olay, salı günü siber korsanların Asos'un kendi uygulama sistemini kullanarak milyonlarca kişiye açılır bildirim göndermesiyle dünya genelinde manşetlere taşındı. Şirket aynı gün Londra Borsası'na yaptığı açıklamada bildirimin "yetkisiz bir üçüncü taraf" tarafından gönderildiğini ve "isim ile iletişim bilgileri dahil temel kişisel bilgilere erişilmiş olabileceğini" doğruladı.

Çarşamba akşamı saldırıyı üstlenen siber korsanlar BBC ile temasa geçerek çalınan verilerden bir örnek paylaştı. Bu örnek, ihlalin gerçek boyutunu ortaya koydu. BBC, Asos'un önce müşterileriyle iletişime geçmesini sağlamak için haberi bir süre yayımlamadı.

Asos, saldırının nasıl gerçekleştiğini hâlâ araştırdığını belirtiyor. Şirkete göre korsanlar, "güvenilir bir kişiyi taklit ederek bir Asos çalışanının hesabına giriş bilgilerini ele geçirdi". Bu giriş ile adı açıklanmayan bir hizmete erişen korsanlar, müşteri verilerini indirebildi.

Korsanların müşterilere gönderdiği bildirimde "Snowflake örneğini ele geçirdiklerini" iddia ettikleri belirtiliyor. Snowflake, geçmişte yetkisiz girişler nedeniyle müşterileri ihlal edilen popüler bir veri depolama ve analiz şirketi. Kendilerini "Xuanyewen" olarak adlandıran siber korsanlar, BBC'ye Snowflake üzerine yerel olarak geliştirilen Simon AI adlı platformu kullanarak verilere eriştiklerini söyledi. Simon AI'dan konuya ilişkin yorum bekleniyor. Snowflake ise platformunun ihlal edilmediğini daha önce açıklamıştı.

Asos, müşterilerden herhangi bir işlem yapmalarının istenmediğini bildirdi. Ancak siber güvenlik uzmanları, önlem olarak şifrelerin değiştirilmesini ve şüpheli hareketlere karşı tetikte olunmasını öneriyor.

Şirket, internet sitesi ve uygulamasının kullanımının güvenli olduğunu belirterek "müşterilerimizin bilgilerini bize emanet ettiğini biliyoruz" açıklamasını yaptı. Asos, "Bu sorumluluğu ciddiye alıyoruz ve güvenlik kontrollerini daha da güçlendirmek için ek adımlar attık" dedi.