เมื่อวันอังคารที่ 6 ตุลาคม ลูกค้าของ ASOS ผู้ค้าปลีกแฟชั่นสัญชาติอังกฤษ ได้รับการแจ้งเตือนแบบพุชจากแอปอย่างเป็นทางการ โดยมีหัวข้อว่า “ASOS HACKED”

ข้อความระบุว่า “เรียน DPO และฝ่ายไอทีของ Asos เราได้โจมตีระบบ Snowflake จนเสียหายทั้งหมดแล้ว ติดต่อเรามา มิฉะนั้นเราจะทำให้ข้อมูลรั่วไหล”

ด้วยข้อความนี้ แฮกเกอร์ได้ปลดปล่อยอาวุธใหม่ในคลังแสงของการโจมตีทางไซเบอร์ นั่นคือการละเมิดข้อมูลบัญชีธุรกิจและส่งข้อเรียกร้องค่าไถ่ไปยังลูกค้าโดยตรง หากการโจมตีแบบ ASOS นี้กลายเป็นเรื่องปกติ ย่อมส่งผลกระทบต่อธุรกิจใดก็ตามที่ส่งข้อความถึงลูกค้าเป็นประจำ การส่งข้อความจำนวนมากถึงผู้บริโภคผ่านอีเมลหรือข้อความในแอปเป็นวิธีง่าย ๆ ในการขยายวงการโจมตีแบบฟิชชิ่งจากผู้ส่งที่เชื่อถือได้ คล้ายกับกลโกงบิตคอยน์ที่ส่งผ่านบัญชี Twitter ที่ถูกแฮก(หน้าต่างใหม่)ในปี 2020 นอกจากนี้ยังเพิ่มแรงกดดันให้บริษัทต้องจ่ายค่าไถ่ หรือก่อให้เกิดความวุ่นวายโดยรวมที่กระทบกำไรของบริษัท

โชคดีที่ในระดับพื้นฐาน กลยุทธ์การป้องกันของคุณในฐานะธุรกิจหรือผู้บริโภคไม่ได้เปลี่ยนไปมากนัก นี่คือสิ่งที่เรารู้

เกิดอะไรขึ้นกับ ASOS?

Snowflake เป็นบริการจัดเก็บและวิเคราะห์ข้อมูลที่ ASOS ใช้เป็นโครงสร้างพื้นฐานคลาวด์ แฮกเกอร์ใช้การโจมตีแบบวิศวกรรมสังคมเพื่อเข้าถึงบัญชีของพนักงานบนแพลตฟอร์มชื่อ Simon AI ซึ่งผสานรวมเข้ากับ Snowflake โดยตรง รายงาน(หน้าต่างใหม่)ข่าวระบุว่าแฮกเกอร์หลอกพนักงานคนดังกล่าวด้วยการ “สวมรอยเป็นผู้ติดต่อที่เชื่อถือได้เพื่อขโมยข้อมูลยืนยันตัวตนสำหรับเข้าสู่ระบบ”

ทั้งนี้ ตัว Snowflake เองไม่ได้ถูกโจมตีในกรณีนี้ แต่เคยถูกเจาะข้อมูลมาก่อนหน้านี้แล้ว(หน้าต่างใหม่)

จากจุดนั้น พวกเขาได้เปิดฉากการโจมตีแบบแรนซัมแวร์ที่ผิดแผกไปจากเดิม โดยใช้ระบบแจ้งเตือนของแอป ASOS เพื่อส่งข้อเรียกร้องค่าไถ่ไปยังผู้ใช้ ASOS เนื่องจากการแจ้งเตือนนั้นจ่าหน้าถึง DPO (เจ้าหน้าที่คุ้มครองข้อมูล) และฝ่ายไอทีของบริษัท ดูเหมือนว่าแฮกเกอร์จงใจเปิดเผยภัยคุกคามต่อสาธารณะเพื่อสร้างแรงกดดันให้ ASOS จ่ายเงิน

ในประกาศต่อตลาด(หน้าต่างใหม่)วันเดียวกันนั้น ASOS ระบุว่ากำลังสอบสวนกิจกรรมที่ไม่ได้รับอนุญาตซึ่งเกี่ยวข้องกับแพลตฟอร์มที่ใช้สื่อสารกับลูกค้า บริษัทยังแจ้งลูกค้าว่าข้อมูลส่วนบุคคลของพวกเขา ซึ่งรวมถึงชื่อและรายละเอียดผู้ติดต่อ อาจถูกเข้าถึง แต่รหัสผ่านและรายละเอียดการชำระเงินดูเหมือนจะไม่ได้รับผลกระทบ

อย่างไรก็ตาม ในวันถัดมา ปรากฏว่าแฮกเกอร์เก็บข้อมูลของลูกค้าที่อาจมีจำนวนหลายล้านคนได้จริง แฮกเกอร์ได้ติดต่อ BBC(หน้าต่างใหม่)พร้อมตัวอย่างข้อมูลที่ขโมยมา ได้แก่ ชื่อ ที่อยู่ หมายเลขโทรศัพท์ อีเมล หมายเลขลูกค้า และวันเดือนปีเกิด

ลูกค้า ASOS ควรทำอย่างไร?

เนื่องจากแฮกเกอร์ได้ข้อมูลส่วนบุคคลไปแล้ว ตอนนี้พวกเขาจึงสามารถเปิดฉากการโจมตีแบบฟิชชิ่งที่ได้ผลกว่ามากต่อลูกค้า ASOS

หากคุณเป็นลูกค้า Asos:

  • สร้างรหัสผ่านที่แข็งแกร่งใหม่สำหรับบัญชี ASOS ของคุณ
  • หากมีคนติดต่อคุณโดยอ้างว่ามาจาก ASOS และบอกว่าต้องการข้อมูลเพิ่มเติม หรือบัญชีของคุณถูกล็อกอยู่ อย่าตอบโต้หรือให้ข้อมูลกับพวกเขา ให้แจ้ง ASOS เกี่ยวกับสายเรียกเข้า อีเมล หรือ SMS นั้นผ่านช่องทางบริการลูกค้าอย่างเป็นทางการ(หน้าต่างใหม่)ของบริษัท
  • หากคุณได้รับอีเมลที่ผิดปกติจากผู้ค้าปลีกรายอื่น หรือจากคนที่คุณไม่รู้จักซึ่งขอข้อมูลเพิ่มเติมหรือบอกให้คุณคลิกลิงก์ อย่าคลิกหรือตอบโต้กับพวกเขา ให้เข้าสู่เว็บไซต์หรือแอปของบริษัทโดยตรงเพื่อเข้าสู่ระบบเสมอ แทนที่จะเข้าผ่านลิงก์ที่ไม่คาดคิดซึ่งคุณได้รับ

ผลกระทบคืออะไร?

ชื่อเสียงของแบรนด์ ASOS ก็ได้รับผลกระทบอย่างมากเช่นกัน ไม่เพียงข้อมูลลูกค้าถูกขโมย แต่การโจมตียังถูกประกาศต่อลูกค้าโดยตรงแบบเรียลไทม์ ASOS ไม่มีเวลาควบคุมการโจมตีก่อนที่จะแจ้งลูกค้าและหน่วยงานกำกับดูแลเกี่ยวกับการละเมิดข้อมูล

หุ้นของ ASOS ร่วงลงมากถึง 11%(หน้าต่างใหม่)หลังการโจมตี ขณะที่ลูกค้าที่กังวลโพสต์เรื่องนี้บนโซเชียลมีเดีย การแจ้งเตือนโดยตรงสร้างความวิตกกังวลและความเร่งด่วนมากกว่าการโจมตีเรียกค่าไถ่แบบปกติที่ส่งตรงถึงธุรกิจอย่างมีนัยสำคัญ การมุ่งเป้าไปที่ผู้ใช้ทำให้แฮกเกอร์สร้างความวุ่นวายได้มากขึ้น เพราะไม่ชัดเจนว่าภัยคุกคามนั้นครอบคลุมมากเพียงใด

ธุรกิจต่าง ๆ ต้องตระหนักว่าแพลตฟอร์มที่ใช้สื่อสารกับลูกค้ามีแนวโน้มจะตกเป็นเป้าหมายของแฮกเกอร์มากขึ้นในอนาคต หากแฮกเกอร์เข้าถึงลูกค้าของคุณได้โดยตรง คุณจะสูญเสียการควบคุมการรับมือทันที และความเชื่อมั่นของลูกค้าที่มีต่อแบรนด์ของคุณก็จะพังทลาย

ธุรกิจจะหลีกเลี่ยงการโจมตีแบบนี้ได้อย่างไร?

แฮกเกอร์เข้าถึงบัญชี Snowflake ได้โดยสวมรอยเป็นผู้ติดต่อที่เชื่อถือได้ของ ASOS ซึ่งเป็นตัวอย่างทั่วไปของการโจมตีแบบฟิชชิ่ง เราได้เขียนไว้อย่างละเอียดเกี่ยวกับวิธีปกป้องธุรกิจของคุณจากฟิชชิ่ง แต่หนึ่งในการดำเนินการที่สำคัญที่สุดที่ธุรกิจของคุณทำได้คือการเปิดใช้งานการยืนยันตัวตนผ่านสองขั้นตอน (2FA)สำหรับทุกบัญชีที่สามารถเข้าถึงข้อมูลลูกค้าที่ละเอียดอ่อน

เปิดใช้งาน 2FA

การเปิดใช้งาน 2FA จะช่วยสร้างชั้นการป้องกันเพิ่มเติมให้กับบัญชี ซึ่งแฮกเกอร์เจาะได้ยากขึ้นมาก การใช้ 2FA ร่วมกับรหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันสำหรับแต่ละบัญชีเป็นวิธีที่ได้ผลและง่ายในการปกป้องธุรกิจของคุณจากการโจมตีแบบฟิชชิ่ง

รวมศูนย์การจัดการรหัสผ่าน

การใช้โปรแกรมจัดการรหัสผ่านสำหรับธุรกิจที่มีเครื่องมือยืนยันตัวตน 2FA ในตัว นามแฝงอีเมล และการแชร์อย่างปลอดภัย ช่วยให้ธุรกิจของคุณป้องกันการโจมตีแบบที่เกิดขึ้นกับ ASOS ได้ การรักษาความปลอดภัยของการเข้าสู่ระบบด้วยโปรแกรมจัดการรหัสผ่านที่เข้ารหัสลับจากต้นทางถึงปลายทาง ซึ่งสามารถสร้าง จัดเก็บ และป้อนรหัสผ่านอัตโนมัติได้อย่างปลอดภัย ช่วยให้สมาชิกในทีมทำงานได้อย่างปลอดภัยและปกป้องข้อมูลละเอียดอ่อนที่พวกเขาจำเป็นต้องเข้าถึง

เสริมความแข็งแกร่งให้ช่องทางการสื่อสาร

บ่อยครั้งที่การตรวจสอบความปลอดภัยเริ่มจากระบบสำคัญ เช่น ระบบการชำระเงิน ฐานข้อมูลหลัก หรือระบบจัดการความสัมพันธ์ลูกค้า แต่การแฮก ASOS แสดงให้เห็นว่าช่องทางการสื่อสารเป็นเส้นทางโจมตีที่อันตรายซึ่งจำเป็นต้องล็อกไว้อย่างแน่นหนา บัญชีโซเชียลมีเดีย แพลตฟอร์มการแจ้งเตือนในแอป แพลตฟอร์มอีเมลอย่าง Mailchimp และแพลตฟอร์ม SMS ควรจำกัดให้พนักงานเข้าถึงได้น้อยที่สุด โดยบังคับใช้ 2FA อย่างเคร่งครัด

แม้ว่าที่อยู่อีเมลหรือรหัสผ่านจะถูกหลอกขโมยไป แฮกเกอร์ก็ไม่สามารถเข้าถึงบัญชีที่ป้องกันด้วย 2FA ได้ หากแต่ละบัญชีมีรหัสผ่านที่ไม่ซ้ำกันและใช้นามแฝงอีเมล แฮกเกอร์จะไม่สามารถลองใช้รหัสผ่านซ้ำกับบริการต่าง ๆ หรือสร้างโปรไฟล์กิจกรรมของที่อยู่อีเมลนั้นได้

ขณะที่แฮกเกอร์พัฒนากลยุทธ์การโจมตีอย่างต่อเนื่อง อย่าเปิดโอกาสให้พวกเขาทำลายชื่อเสียงของคุณและมุ่งเป้าไปที่ลูกค้าของคุณ ลองใช้โปรแกรมจัดการรหัสผ่านสำหรับธุรกิจที่ช่วยปกป้องคุณและลูกค้าของคุณให้ปลอดภัย