Brittiläistä verkkaukkoliikettä Asosia ravistelee varsin huomattava tietoturremurto. Hakkerit ovat onnistuneet tunkeutumaan yhtiön järjestelmiin ja kaapanneet virallisen mobiilisovelluksen, kertoo BBC News. Hyökkääjät käyttivät sovelluksen push-ilmoitusjärjestelmää lähettääkseen kiristysviestin, minkä seurauksena miljoonat asiakkaat saivat uhkauksen suoraan näyttöihinsä.
Viesti oli tarkoitettu Asosin tietosuojavastaavalle ja IT-osastolle. Ilmoitustekstistä kävi ilmi, että tekijät ovat vaarantaneet yhtiön ympäristön datavarastointiyritys Snowflakessa. Uhkaus oli selvä: jos yhtiö ei ottaisi yhteyttä liitetyn Telegram-linkin kautta, varastettua tietoa vuodettaisiin.
Huoli massiivisesta tietovuodosta
Tunkeutuminen juuri Snowflakeen herättää suurta huolta, sillä alusta on aiemmin ollut massiivisten tietovuotojen keskipisteenä sekä lippujätti Ticketmasterilla että espanjalaisella Santander-pankilla. Digitaalinen turvallisuus on edelleen polttava kysymys, mikä käy yhä selvemmäksi, kun Ehandel.se tarkastelee, miten petokset ja digitaaliset uhat luovat epävarmuutta alalla.
Turvallisuusasiantuntija varoittaa
Tapahtuma saa alan asiantuntijat reagoimaan voimakkaasti hyökkääjien toimintatapaan. Charlotte Wilson, kyberturvallisuusyritys Check Pointin turvallisuusasiantuntija, korostaa tilanteen vakavuutta.
Jos tämä vahvistetaan, kyseessä on erittäin vakava hyökkäys, koska hakkerit ovat tehneet jotain erityisen röyhkeää: he ovat muuttaneet Asosin oman sovelluksen kiristyskirjeekseen. Miljoonat ihmiset luottavat puhelimiensa sovellusten ilmoituksiin, koska niiden oletetaan tulevan suoraan yritykseltä, sanoo Charlotte Wilson.