Mados mažmenininkas ASOS patvirtino, kad įsilaužėliai, apgaule įgiję prieigą prie darbuotojo paskyros per „patikimo kontakto apsimetimą“, išsiuntė neautorizuotą „push“ pranešimą. Nors mokėjimo duomenys nebuvo paveikti, buvo pasiekti kai kurie klientų vardai ir kontaktiniai duomenys, o įsilaužėliai teigia pažeidę „Snowflake“ debesies aplinką per „Simon AI“ integraciją.
Mados mažmenininkas ASOS patvirtino, kad įsilaužėliai, apgaule įgiję prieigą prie darbuotojo paskyros per „patikimo kontakto apsimetimą“, išsiuntė neautorizuotą „push“ pranešimą. Nors mokėjimo duomenys nebuvo paveikti, buvo pasiekti kai kurie klientų vardai ir kontaktiniai duomenys, o įsilaužėliai teigia pažeidę „Snowflake“ debesies aplinką per „Simon AI“ integraciją.
Logistikos milžinės „Ceva“ duomenų pažeidimas, kilęs dėl tiekimo grandinės atakos, rodo platų poveikį. Incidentas paveikė Europos klientų duomenis. Būtina nedelsiant įvertinti galimas sąsajas su partnerių sistemomis.
ASOS, britų mažmeninės prekybos tinklo, pažeidimas parodo, kad vienos tapatybės kompromitavimas gali lemti daug gilesnį įsiskverbimą į korporacinį tinklą. Šis incidentas pabrėžia griežto IAM ir saugios konfigūracijos svarbą trečiųjų šalių paslaugose.
Siūlomas sandoris apimtų apie 100 milijonų el. laiškų, 500 milijonų „Microsoft Teams“ žinučių, darbo sutartis, darbuotojų ir darbo laiko apskaitos žiniaraščius, darbo užmokesčio ir mokesčių informaciją, teigė Atstovų Rūmų narys Stevenas Horsfordas (D-NV).
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.