Šta se desilo?

ASOS je incident povezao sa lažnim predstavljanjem napadača kao pouzdanog kontakta radi pribavljanja kredencijala zaposlenog. Ti podaci su iskorišćeni za pristup platformama trećih strana koje kompanija koristi. ASOS je ograničio pristup pogođenim platformama i pokrenuo istragu uz spoljne stručnjake.

Kompanija je prethodno potvrdila da su pojedini kupci 6. oktobra dobili neovlašćeno push obaveštenje. Korisnicima je poručeno da zanemare tu poruku i ne otvaraju njen spoljni link.

Koga pogađa?

Prema ASOS-u, osnovni lični podaci, poput imena i kontaktnih informacija, mogli su biti dostupni neovlašćenoj strani. Broj pogođenih kupaca nije potvrđen. Kompanija navodi da ne veruje da su podaci o platnim karticama ili lozinke naloga pogođeni; to nije konačan nalaz završene istrage.

Kako se zaštititi?

  • Ne otvarajte linkove i priloge iz neočekivanih poruka o ovom incidentu.
  • Za proveru naloga samostalno otvorite zvaničnu aplikaciju ili unesite adresu sajta u browser.
  • Ne saopštavajte lozinke, jednokratne kodove ili podatke kartice osobi koja vam se iznenada obrati.
  • Koristite jedinstvene lozinke i višefaktorsku autentifikaciju gde je dostupna. Pratite naloge i transakcije radi uočavanja neobične aktivnosti.

Tehnički detalji

Opisani način pristupa zasniva se na zloupotrebi kredencijala i socijalnom inženjeringu. Nije potvrđena konkretna softverska ranjivost, CVE, zaobilaženje MFA ili ransomware šifrovanje. Zato ovom incidentu ne pripadaju CVSS ocena ni spisak ranjivih verzija. Identitet napadača nije potvrđen u proverenim zvaničnim informacijama.

Zašto je važno?

Kontaktni podaci mogu poslužiti za uverljivije naknadne prevare. Neovlašćena poruka poslata kroz poznat komunikacioni kanal može delovati verodostojno, pa ni naziv pošiljaoca nije dovoljan dokaz autentičnosti zahteva.

Preporuka Sajber Radara

Kupci treba da prate zvanična obaveštenja ASOS-a. Kompanija trenutno ne traži opštu promenu lozinki zbog incidenta. Organizacijama preporučujemo proveru identiteta sagovornika drugim kanalom, ograničavanje pristupa servisima trećih strana i opoziv kompromitovanih sesija i kredencijala kada se incident otkrije.