شرکت خرده‌فروشی پوشاک ASOS تأیید کرد که یک عامل تهدید (Threat Actor) در پی رخ دادن یک حادثه امنیتی در تاریخ ۶ اکتبر، به داده‌های شخصی و حساب‌های کاربری مشتریان دسترسی پیدا کرده است.
جزئیات حمله و روش دسترسی
بر اساس بررسی‌های صورت گرفته، مهاجم توانسته است با جعل هویت یک مخاطب مورد اعتماد، اعتبارنامه‌های (Credentials) ورود یکی از کارکنان شرکت را سرقت کند. این دسترسی غیرمجاز سپس برای نفوذ به برخی پلتفرم‌های شخص ثالث (Third-Party Platforms) که توسط ASOS برای ارتباط با مشتریان استفاده می‌شد، به کار گرفته شد.
سوءاستفاده از پلتفرم‌های ابری و اعلان‌های جعلی
دسترسی به این پلتفرم‌ها به مهاجم اجازه داد تا اعلان‌های فشار (Push Notifications) متقاعدکننده‌ای را برای مشتریان ASOS ارسال کند. در این پیام‌ها، مهاجم ادعا کرده بود که یک نمونه (Instance) از پلتفرم Snowflake را به مخاطره انداخته است و از تیم IT و افسر حفاظت داده‌ها (DPO) شرکت خواست تا با او ارتباط برقرار کنند.
در حالی که سخنگوی Snowflake اعلام کرد هیچ نشانه‌ای از نفوذ به پلتفرم اصلی این شرکت یافت نشده است، تحلیلگران امنیتی احتمال می‌دهند که پلتفرم بازاریابی Simon AI (که بر پایه Snowflake Cortex AI ساخته شده) نقطه ورود مهاجم بوده باشد.
دامنه داده‌های لو رفته
اگرچه ASOS در ابتدا اعلام کرده بود که تنها جزئیات تماس اولیه در معرض خطر بوده‌اند، اما نمونه‌هایی از داده‌های منتشر شده در کانال تلگرام عامل تهدید نشان می‌دهد که اطلاعات گسترده‌تری نشت کرده است. این داده‌ها شامل موارد زیر است:
- نام، آدرس، شماره تلفن و ایمیل مشتریان
- شماره‌های شناسایی مشتری (Customer Numbers)
- تاریخچه جستجوهای کاربران در وب‌سایت ASOS
این شرکت تأیید کرده است که اطلاعات پرداخت (Payment Information) در این حادثه به خطر نیفتاده و عملیات جاری شرکت تحت تأثیر قرار نگرفته است.
تحلیل عامل تهدید
عامل تهدید که با نام‌های «Xuanyewen» و «Xuanye group» در تلگرام فعالیت می‌کند، توسط محققان امنیتی رصد شده است. بررسی‌ها نشان می‌دهد حساب تلگرام مربوط به این حمله، پیش از این با نام‌های دیگری در زمینه تجارت آیتم‌های بازی‌های ویدئویی (Gaming Trading) فعالیت می‌کرده است که نشان‌دهنده ماهیت غیردولتی یا احتمالاً فرصت‌طلبانه این حمله است.
به‌روزرسانی (اکتبر 8, 2026 — therecord.media)
به‌روزرسانی: گزارش‌های جدید حاکی از آن است که گروهی به نام Xuanye Group مسئولیت این حمله را بر عهده گرفته است. این عامل تهدید (Threat Actor) ادعا می‌کند که توانسته است به محیط داده‌های ابری (Cloud data environment) شرکت Snowflake و همچنین سرویس Simon AI که با Snowflake ادغام شده بود، نفوذ کند.
در حالی که شرکت Snowflake هرگونه وقوع Breach در زیرساخت‌های خود را تکذیب کرده است، سرویس Simon AI هنوز پاسخی به این ادعاها نداده است. همچنین ذکر شده که Xuanye Group تاکنون هیچ نمونه‌ای از داده‌های سرقت شده را به صورت عمومی منتشر نکرده، هرچند ادعا شده است که برخی از این داده‌ها را در اختیار رسانه‌ها قرار داده است.
