Det er intet mindre end et opsigtsvækkende sikkerhedsbrud, der nu ryster den britiske e-handelsgigant Asos. Hackere er lykkedes med at trænge ind i virksomhedens systemer og kapre den officielle mobilapp, rapporterer BBC News. Angriberne brugte appens system til pushnotifikationer til at sende en afpresningsbesked ud, hvilket resulterede i, at millioner af kunder modtog truslen direkte på deres skærme.
Beskeden var egentlig adresseret til Asos databeskyttelsesrådgiver og IT-afdeling. I notisteksten fremgik det, at gerningsmændene har kompromitteret virksomhedens miljø hos datalagringsvirksomheden Snowflake. Truslen var tydelig: Hvis ikke virksomheden tog kontakt via et vedhæftet link til chat-appen Telegram, ville den stjålne information blive lækket.
Bekymring for massiv datalækage
At indbruddet knyttes til netop Snowflake vækker stor bekymring, da platformen tidligere har været i centrum for massive datalækager hos både billetgiganten Ticketmaster og den spanske bank Santander. Den digitale sikkerhed fortsætter med at være et brændende spørgsmål, hvilket bliver mere og mere tydeligt, når Ehandel.se undersøger, hvordan svindel og digitale trusler skaber utryghed i branchen.
Sikkerhedsekspert advarer
Hændelsen får brancheeksperter til at reagere kraftigt på angribernes fremgangsmåde. Charlotte Wilson, sikkerhedsekspert hos cybersikkerhedsvirksomheden Check Point, understreger alvoren i situationen.
Hvis dette bekræftes, er det et dybt alvorligt angreb, fordi hackerne har gjort noget særligt frækt: de har forvandlet Asos egen app til deres afpresningsbrev. Millioner af mennesker stoler på notifikationer fra apps i deres telefoner, fordi de forventes at komme direkte fra virksomheden, siger Charlotte Wilson.