4 weeks ago
13
Screenshot von Toms aus unserem @caschysblogchat auf Telegram
Nutzer der ASOS-App wundern sich derzeit über eine ungewöhnliche Push-Mitteilung, die über die offizielle App auf Smartphones aufschlägt. Darin behaupten Unbekannte, Zugriff auf interne Systeme des Modehändlers erlangt zu haben.
Erpressungsversuch per Push-Nachricht
In der Benachrichtigung richten sich die Verfasser direkt an das Sicherheitsteam und den Datenschutzbeauftragten des Unternehmens. Konkret heißt es in der Meldung:
ASOS HACKED
Dear Asos DPO and IT, we have fully compromised the Snowflake instance. Engage with us, or we will leak it: t.me/...
Die Angreifer behaupten darin, die Snowflake-Datenbankinstanz von ASOS kompromittiert zu haben, und fordern das Unternehmen zur Kontaktaufnahme über einen Telegram-Kanal auf, andernfalls würden die erbeuteten Daten veröffentlicht.
Was vielleicht dahintersteckt
Offensichtlich ist es Unbefugten auch gelungen, Zugriff auf das Push-Notification-System der ASOS-App zu erlangen, um die Nachricht massenhaft an Kunden auszusteuern. Ob darüber hinaus tatsächlich Kundendaten oder interne Datenbanken kompromittiert wurden oder ob es sich primär um einen öffentlichkeitswirksamen Erpressungsversuch handelt, ist zum jetzigen Zeitpunkt noch unklar. Da halte ich mal die Augen auf. Falls ihr dahingend Mails bekommt: Klickt mal lieber nicht auf Links, nech.
Hinweis: Dieser Artikel enthält Affiliate-Links. Kauft ihr darüber ein, erhalten wir eine kleine Provision - ohne Aufpreis für euch und ohne Einfluss auf unsere redaktionelle Meinung.
