گروه سایبری Xuanye Group ادعا کرده است که با نفوذ به یک ابزار هوش مصنوعی شخص ثالث (Third-party AI tool)، موفق به سرقت حجم گسترده‌ای از داده‌های مشتریان خرده‌فروشی Asos شده است. این ابزار که Simon AI نام دارد، با پلتفرم انبار داده‌های ابری Snowflake یکپارچه شده است.
جزئیات زنجیره حمله
بر اساس گزارش‌ها، این حمله از طریق مهندسی اجتماعی (Social Engineering) آغاز شده است؛ به گونه‌ای که مهاجمان یکی از کارکنان Asos را فریب داده‌اند تا اعتبارنامه‌های دسترسی (Credentials) خود را در اختیار آن‌ها قرار دهد. سپس از این دسترسی‌ها برای ورود به پلتفرم‌های شخص ثالث، از جمله Simon AI، استفاده شده است.
داده‌های سرقت شده و اثرات حمله
شرکت Asos تایید کرده است که اطلاعات شخصی پایه شامل نام و جزئیات تماس ممکن است مورد دسترسی قرار گرفته باشد. با این حال، عامل تهدید (Threat Actor) ادعا می‌کند که داده‌های حساس‌تری از جمله:
- شماره مشتریان و تاریخ تولد
- تاریخچه جستجوهای کاربران در وب‌سایت (مانند کلمات کلیدی مربوط به محصولات خاص)
- آدرس‌ها، شماره تلفن‌ها و ایمیل‌ها
در این نشت داده‌ها، خوشبختانه اطلاعات کارت‌های پرداخت یا رمز عبور حساب‌های کاربری تحت تاثیر قرار نگرفته‌اند.
نقش ضعف‌های امنیتی در Simon AI
کارشناسان امنیت سایبری اشاره کرده‌اند که ابزار Simon AI مستقیماً به Snowflake متصل می‌شود اما برخلاف استانداردهای مدرن، احراز هویت چندعاملی (MFA) را به صورت پیش‌فرض اجباری نمی‌کند. این موضوع باعث شده تا مهاجمانی که از طریق Infostealer logs به اعتبارنامه‌ها دسترسی پیدا کرده‌اند، بتوانند به راحتی وارد محیط سازمان‌ها شوند.
توصیه‌های امنیتی برای مدیران SOC و CISOها
این حادثه بار دیگر اهمیت نظارت بر دسترسی‌های ابزارهای Third-party را برجسته می‌کند. توصیه می‌شود تمامی سازمان‌هایی که از Simon AI یا ابزارهای مشابه متصل به Snowflake استفاده می‌کنند، بلافاصله MFA را برای تمامی حساب‌ها فعال کنند. همچنین، بازبینی دوره‌ای دسترسی‌های granted به اپلیکیشن‌های ابری و آموزش کارکنان در برابر حملات مهندسی اجتماعی برای جلوگیری از سرقت اعتبارنامه‌ها ضروری است.
به‌روزرسانی (اکتبر 10, 2026 — Dark Reading)
به‌روزرسانی: جزئیات جدید منتشر شده نشان می‌دهد که این حمله حدود ۱۷ میلیون کاربر ASOS را تحت تأثیر قرار داده است. عامل تهدید (Threat Actor) موسوم به Xuanye Group با دسترسی به سیستم اعلان‌های اپلیکیشن موبایل (Push Notification System)، توانست پیام‌های خود را مستقیماً برای کاربران ارسال کند تا عمق نفوذ خود را به رخ بکشد.
داده‌های سرقتی علاوه بر اطلاعات تماس، شامل تاریخ تولد و تاریخچه جست‌وجوی (Search History) کاربران است. این حادثه نشان می‌دهد که چگونه سرقت اعتبارنامه‌های یک کارمند از طریق مهندسی اجتماعی (Social Engineering)، می‌تواند به دسترسی گسترده به پلتفرم‌های شخص ثالث (Third-party Platforms) مانند Snowflake و Simon AI منجر شود.
کارشناسان هشدار می‌دهند که پلتفرم‌های بازاریابی و اعلان‌ها که معمولاً توسط بخش‌های تجاری مدیریت می‌شوند، اغلب از استانداردهای امنیتی سخت‌گیرانه‌ای که در زیرساخت‌های حیاتی اعمال می‌شود، برخوردار نیستند و می‌توانند به نقطه ورود خطرناکی برای حملات تبدیل شوند.
