Asos kullanıcılarına sahte bildirim: uzmanlardan güvenlik uyarısı

Birleşik Krallık'ta faaliyet gösteren çevrimiçi moda perakendecisi Asos'un uygulamasından salı günü kullanıcıların telefon ekranlarına şüpheli bir bildirim düştü. Asos, gönderilen "yetkisiz push bildirimi" nedeniyle müşterilerinden özür diledi ve mesajın dikkate alınmaması, bağlantıya tıklanmaması gerektiğini açıkladı.

Şirketin açıklamasına göre, harici bir bağlantı içeren bildirim bazı kullanıcılarda endişe yarattı. Asos, bildirimin ardından görünüşteki hackerların erişimini sınırlamak için derhal harekete geçtiğini, olayı araştırdığını ve danışmanlarla ilgili mercilerle birlikte "sonraki adımlar" üzerinde çalıştığını duyurdu.

Bildirimde, Asos'a yönelik olduğu anlaşılan bir mesajda, şirketin Snowflake adlı veri depolama altyapısının tamamen ele geçirildiği öne sürüldü. Mesajı gönderenler, kendileriyle iletişime geçilmemesi halinde verileri sızdıracağını bildirdi. Veri depolama şirketi Snowflake, BBC'ye yaptığı açıklamada platformunda herhangi bir ihlal bulunmadığını tespit ettiklerini söyledi.

Olayın hemen ardından hangi bilgilere erişildiği netlik kazanmadı. Salı akşamı Asos, etkilenmiş olabilecek veriler arasında ad ve iletişim bilgileri gibi temel kişisel bilgilerin bulunabileceğini belirtti. Şirket, ödeme kartı bilgileri ile hesap şifrelerinin etkilenmediğini düşündüklerini kaydetti.

Uzmanlar, böyle bir bildirim görmenin telefonun hacklendiği anlamına gelmediğini hatırlatıyor.

Kullanıcılar ne yapmalı?

Bildirimdeki bağlantıya tıklamayın: Mesajda Telegram hesabına yönlendiren bir bağlantı yer alıyor. Asos ve siber güvenlik uzmanları bağlantıya tıklanmamasını tavsiye ediyor.

• Şifrenizi değiştirin: Asos hesabınızın şifresini, aynı şifreyi kullandığınız diğer sitelerde de güncelleyin. Güçlü bir şifre için sayı, sembol ile büyük-küçük harf karışımı kullanın; aynı şifreyi birden fazla hesapta kullanmayın.
• İki adımlı doğrulamayı açın: bankacılık ve e-posta gibi önemli uygulamalarda iki adımlı doğrulamayı etkinleştirin. Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC) bunu "çevrimiçi hesapları siber suçlulardan korumanın en etkili yollarından biri" olarak tanımlıyor. Genellikle hesap ayarlarındaki güvenlik bölümünden açılıyor.
• İşlemlerinizi takip edin: Çevrimiçi işlemlerinizi olağan dışı hareketler açısından izleyin.

Küresel siber güvenlik firması Check Point'in kurumsal birim yöneticisi Charlotte Wilson, "en büyük ani riskin bundan sonra ne olacağı" olduğunu söyledi. Suçluların, insanların internette bilgi arayacağını bildiğini belirten Wilson, bu kafa karışıklığından yararlanma girişimleri beklediğini ifade etti.

Wilson, Asos müşterilerine korkmamalarını ancak hesaplarının ele geçirildiğini iddia eden, para iadesi teklif eden ya da şifre sıfırlama bağlantısına tıklamalarını isteyen e-posta, mesaj ve SMS'lere karşı "son derece şüpheci" olmalarını tavsiye etti.

Tüketici hakları kuruluşu Which?'ten Kat Cereda ise kendini Asos ya da başka bir kuruluş olarak tanıtan kişilerden telefon gelmesi halinde görüşmenin sonlandırılmasını önerdi. Cereda, tüketicilerin daha sonra kuruluşla kendi seçtikleri ayrı bir kanaldan iletişime geçmesi gerektiğini söyledi.

Bildirimin telefonlara düşmesinin üzerinden 24 saatten az süre geçti ve birçok soru yanıt bekliyor. Mesajın arkasında kimin olduğu, motivasyonunun ne olduğu, bildirimi kaç kişinin aldığı ve kaç kişinin etkilenebileceği henüz bilinmiyor.

Check Point'ten Wilson, hâlâ bilinmeyen "çok fazla şey" olduğunu belirtti. Asos, salı akşamı itibarıyla web sitesi ve uygulamasının normal çalıştığını, müşterilerin alışverişe güvenle devam edebileceğini açıkladı. Şirket, müşterileri korumanın öncelikleri olduğunu ve daha fazla bilgi doğrulandığında güncelleme yapacağını duyurdu. Güncellemeler için Asos'un resmi web sitesinin doğrudan ziyaret edilmesi öneriliyor.