科技英國新聞

網購平台 ASOS 疑遭黑客入侵
 手機程式向用戶推送勒索訊息
 股價急跌近一成

據 BBC 報導,全英各地不少使用網購平台 ASOS 手機程式的用戶,今日(10 月 6 日)收到一則疑似由黑客發出的彈出訊息,黑客似乎試圖藉此勒索該公司。Asos 其後表示正調查「未經授權的活動」(”unauthorised activity”),並指顧客的姓名及聯絡資料等基本個人資料可能已被存取,但相信付款資料及帳戶密碼未受影響。

該訊息雖然直接推送至顧客手機,收件對象卻是 ASOS 的數據保護主任(data protection officer)及資訊科技部門。訊息寫道:「我們已完全入侵 Snowflake 系統。與我們接觸,否則我們會將資料外洩」(”we have fully compromised the Snowflake instance. Engage with us, or we will leak it”)。

Snowflake 是一間數據儲存公司,不少企業均使用其工具收集、分析及儲存數據,但目前仍未知 ASOS 是否該公司的客戶,以及有否在該平台儲存任何資料。訊息亦附有一個 Telegram 頻道連結,該頻道屬於一個自稱 Xuanye Group 的新黑客組織,今日才開設,至今只發布過三則帖文。

報導指,網絡罪犯一般會私下進行勒索及談判,希望以低調換取對方悄悄付款,像今次般公開揭露數據外洩,並以這種方式讓顧客得知的情況非常罕見。網絡安全公司 Check Point 企業業務主管 Charlotte Wilson 指,若事件獲證實,黑客似乎「把 ASOS 自己的應用程式變成了勒索信」(”turned ASOS’s own app into their ransom note”),而大眾信任手機程式的通知,正是因為這些通知理應直接來自該公司。

另一網絡安全公司 Horizon3 的 Dan Bird 則表示,向用戶發送推送通知需取得該公司通知系統的權限,而該系統與黑客聲稱已入侵的 Snowflake 數據平台是分開的。他指,若兩項說法均屬實,即代表黑客取得的登入憑證可「打開不止一道門」(”opened more than one door”)。

受事件影響,Asos 股價今日在倫敦股市急跌,市值蒸發近一成。另外,有顧客向 BBC 表示,已從程式中刪除所有信用卡資料,並更改密碼及地址。

顯示更多

更多文章

Back to top button