זוכרים את קמפיין התקיפה ב-2024 במהלכו נגנב מידע מ-165 ארגונים שהשתמשו ב-Snowflake?
כתבתי על זה כאן בהרחבה, ואם תעשו חיפוש בערוץ תגלו שהיו עוד לא מעט אירועים בהם תוקפים גנבו מידע מסביבות Snowflake של לקוחות...
חברת Snowflake מספקת פלטפורמה לאחסון נתונים בענן ומשמשת ארגונים לריכוז, אחסון וניתוח של כמויות גדולות של מידע ממערכות שונות.
בפועל, אצל ארגונים רבים המערכת מחזיקה כמויות של מידע עסקי ומידע של, ועל לקוחות.
כמעט בכל המתקפות שהיו עד היום הבעיה לא הייתה חולשה ב-Snowflake אלא חולשה בבקרות של המשתמשים ובשימוש ב-MFA.
לפי דו"ח של מנדיאנט, בקמפיין התקיפה ב-2024 התוקפים השתמשו בנתוני הזדהות גנובים שהושגו דרך Infostealers, אבל הם עשו ניצלו רק חשבונות שלא היו מוגנים ב-MFA...
ומה לגבי ASOS?
בעבר אסוס הזכירה בראיונות לתקשורת איך היא משתמשת ב-Snowflake כחלק ממערך הפרסונליזציה שלה, שכולל היסטוריית רכישות, התנהגות גלישה של משתמשים, מידע דמוגרפי ועוד.
המידע שנאסף משמש אותם לבניית פרופילי לקוחות, קהלים והתאמה אישית של התוכן וההצעות שאתם רואים באתר ובאפליקציה.
בינתיים התוקפים שומרים על שקט יחסי ולא מפרסמים איזה מידע נגנב וכיצד הם השיגו גישה לחשבון ה-Snowflake של החברה,
אבל...
הם רומזים שאולי יש קרבנות נוספים ואסוס היא לא היחידה. כמו כן הם טוענים שהם לא מתכוונים לגרום נזק לפעילות השוטפת של השירות, מה שכנראה מעיד "רק" על גניבת מידע. לטענתם, המידע שנגנב כולל גם מידע של לקוחות אבל זה כבר היה דיי ברור.
באסוס מאשרים לתקשורת את האירוע אך טוענים כי הם ניטרלו את הגישה של התוקפים והשירות בטוח לשימוש:
We are investigating unauthorised activity involving third-party platforms that we use to communicate with customers. We took immediate action to restrict access to the notification platforms and are working with our internal and external specialist advisers, as well as all relevant authorities.
Our website and app are operating as normal, with no current disruption to any aspects of our operations. Customer trust is incredibly important to us, and if the situation changes an update will be provided as appropriate.