ASOS: Hackers tricked way into employee account before sending rogue push notification
The Record · 8 oct, 18:57
El minorista de moda en línea ASOS sufrió un acceso no autorizado después de que atacantes suplantaron a un contacto de confianza para comprometer una cuenta de empleado. Los intrusos utilizaron las credenciales obtenidas para acceder a información personal de clientes en plataformas de terceros y enviar notificaciones push no autorizadas. El grupo Xuanye Group reclamó responsabilidad y afirmó haber comprometido el entorno Snowflake de ASOS, aunque la empresa y Snowflake niegan el alcance de la brecha.
Los atacantes utilizaron ingeniería social para suplantar a un contacto de confianza y obtener acceso a la cuenta de un empleado de ASOS. A través de las credenciales comprometidas, accedieron a información personal incluyendo nombres y detalles de contacto, así como información de cuentas no personal. Luego utilizaron estos datos para acceder a ciertos servicios de terceros integrados con el entorno Snowflake. El grupo perpetrador envió una notificación push fraudulenta a través de la aplicación de ASOS que vinculaba a un canal de Telegram.
La brecha causó una caída del 10% en las acciones de ASOS en la Bolsa de Londres. ASOS confirmó que no se accedió a información de tarjetas de pago ni a contraseñas de cuentas, y que el sitio web y la aplicación se mantuvieron seguros. Xuanye Group, un nombre desconocido para investigadores que rastrean gangs de extorsión, no ha publicado muestras de datos de clientes para respaldar sus afirmaciones, aunque supuestamente compartió datos con BBC News.
Puntos clave
- Acceso inicial mediante suplantación de contacto de confianza hacia empleado de ASOS
- Información personal comprometida: nombres, detalles de contacto e información de cuentas
- No se comprometieron contraseñas ni información de tarjetas de pago
- Grupo Xuanye Group reclamó acceso a entorno Snowflake, negado por Snowflake
- Notificación push fraudulenta causó caída de 10% en acciones
Figuras de la fuente
