Asos uygulamasında hack mesajı: müşterilere ne yapmaları öneriliyor?

İngiltere merkezli çevrimiçi moda perakendecisi Asos'un uygulaması kullananlara salı günü sabahı gönderilen açılır bildirimlerin, şirketten para koparmaya çalışan bilgisayar korsanları tarafından iletildiği anlaşıldı. Asos, müşterilerine e-posta göndererek söz konusu "yetkisiz bildirim" için özür diledi ve mesajın dikkate alınmamasını, içindeki bağlantıya tıklanmamasını istedi.

Uygulamada beliren mesajda, şirketin "Snowflake altyapısının tamamen ele geçirildiği" ileri sürülerek yetkililerden kendileriyle iletişime geçmeleri, aksi halde verileri sızdıracakları tehdidi yer aldı. Snowflake, BBC'ye yaptığı açıklamada platformunda herhangi bir ihlal bulunmadığını bildirdi. Olayın ardından Asos, korsanların erişimini kısıtlamak için harekete geçtiğini, konuyu danışmanlar ve ilgili makamlarla incelediğini duyurdu.

Şirket salı akşamı müşterilerine yaptığı bilgilendirmede, ele geçirilmiş olabilecek veriler arasında isim ve iletişim bilgileri gibi temel kişisel bilgilerin bulunabileceğini belirtti. Ancak ödeme kartı bilgilerinin ya da hesap şifrelerinin etkilenmediği görüşünü paylaştı. Şu aşamada hangi bilgilere erişildiği net değil.

Uzmanlar, açılır bildirimi görenlerin endişelenmesinin doğal olduğunu ancak bunun telefonun ele geçirildiği anlamına gelmediğini vurguluyor.

Müşterilere önerilen adımlar

• Bağlantıya tıklamayın: Bildirimde bir Telegram hesabına yönlendiren bağlantı yer alıyordu. Asos ve siber güvenlik uzmanları bu bağlantıya tıklanmaması gerektiğini söylüyor.
• Şifrenizi değiştirin: Asos hesabınızla aynı şifreyi kullandığınız diğer sitelerde de şifre güncellemekte yarar var. Güçlü bir şifre için sayı, simge ile büyük ve küçük harflerin karıştırılması, aynı şifrenin birden fazla hesapta kullanılmaması öneriliyor.
• İki adımlı doğrulamayı açın: İngiltere Ulusal Siber Güvenlik Merkezi (NCSC), bunu çevrimiçi hesapları siber suçlulardan korumanın en etkili yollarından biri olarak tanımlıyor. Genellikle hesabınızın güvenlik ayarlarından etkinleştirilebiliyor.
• Hesap hareketlerini izleyin: Çevrimiçi işlemlerinizi olağan dışı bir hareket olup olmadığı açısından takip edin.

Güvenlik şirketi Check Point'in kurumsal birim yöneticisi Charlotte Wilson, en büyük riskin bundan sonra ne olacağı olduğunu söylüyor. Suçluların, insanların konuyla ilgili internette bilgi arayacağını bildiğini belirten Wilson, bu kafa karışıklığından yararlanma girişimleri beklediğini ifade ediyor.

Wilson, Asos müşterilerine korkmalarına gerek olmadığını ancak hesaplarının ele geçirildiğini söyleyen, para iadesi teklif eden ya da şifre sıfırlama bağlantısına tıklamalarını isteyen e-posta, kısa mesaj veya iletişimlere karşı son derece şüpheci yaklaşmaları gerektiğini belirtiyor.

Tüketici hakları kuruluşu Which?'ten Kat Cereda ise kendini Asos ya da başka bir kuruluş olarak tanıtan kişilerden telefon gelmesi halinde görüşmenin sonlandırılmasını, ardından kuruluşla farklı bir kanaldan doğrudan iletişime geçilmesini öneriyor.

NCSC Üst Yöneticisi Dr Richard Horne da müşterilerin, ihlal haberinden yararlanmaya çalışabilecek şüpheli mesajlara karşı tetikte olması gerektiğini söylüyor. NCSC'ye göre bu tür mesajlar "şifre sıfırlama", "tazminat alma", "cihaz tarama" ya da "kaçırılan teslimat" gibi resmi görünen ifadeler içerebiliyor.

Mesajın arkasında kimin olduğu, amacının ne olduğu, bildirimi kaç kişinin aldığı ve kaç kişinin etkilenmiş olabileceği henüz bilinmiyor. Asos, salı akşamı itibarıyla internet sitesinin ve uygulamasının normal çalıştığını, müşterilerin alışverişe devam edebileceğini açıkladı. Şirket, müşterileri korumanın öncelikleri olduğunu ve yeni bilgiler netleştiğinde güncelleme yapacağını bildirdi. Asos, güncellemeler için resmî internet sitesinin doğrudan ziyaret edilmesini öneriyor.