اختراق بيانات شركة "أسوس" يسلط الضوء على ثغرات إدماج برمجيات كخدمة مع الأطراف الخارجية

أسفر خرق أمني لدى شركة تجارة التجزئة "أسوس" (ASOS) عن الوصول غير المصرح به إلى معلومات الهوية الشخصية لنحو 17 مليون عميل. ونجم الحادث عن اختراق بيانات اعتماد تسجيل الدخول لموظف واحد، والتي تم الحصول عليها عبر تكتيكات الهندسة الاجتماعية التي استهدفت جهة اتصال موثوقة.

وعقب السرقة الأولية لبيانات الاعتماد، تمكنت جهات غير مصرح لها من الوصول إلى الأنظمة المؤسسية الداخلية ومجموعات التسويق التابعة لأطراف خارجية. وسمح هذا التصعيد للمهاجمين بالتلاعب بنظام إشعارات تطبيق الهاتف المحمول الخاص بالشركة، وإمكانية الوصول إلى البيانات المخزنة داخل بيئات البيانات السحابية المدمجة.

وتشمل البيانات المكشوفة أسماء العملاء، وبيانات الاتصال، وتواريخ الميلاد، وسجلات البحث. وفي حين تدعي الجهات التهديدية أنها اخترقت أدوات تسويق محددة قائمة على الذكاء الاصطناعي في السحابة، لا يزال المدى الكامل لاختراق النظام قيد التحقيق. ويوضح هذا الحادث المخاطر الهيكلية التي تفرضها منصات البرمجيات كخدمة (SaaS) الترابطية، حيث يمكن أن يسهل الوصول المحدود إلى خدمة واحدة التحرك الجانبي الأوسع عبر البنية التحتية للمؤسسة.