असोस ने माना हैकर्स को सिर्फ आपका ईमेल ही नहीं मिला, क्योंकि ऐसा तो होना ही था

असोस ने अब अपने ग्राहकों को सूचित किया है कि हैकर्स के पास ऑनलाइन स्टोर के संभावित लाखों उपयोगकर्ताओं की विस्तृत प्रोफाइल हैं। यह अपडेट तब आया जब बीबीसी न्यूज़ ने विनम्रता से रिटेलर को बताया कि साइबर अपराधियों ने संपर्क करके कहा था कि इस सप्ताह का उल्लंघन असोस द्वारा पहले सुझाए गए "बुनियादी संपर्क विवरण" से कुछ अधिक था।

तो, स्पष्ट रूप से: नाम, पते, फोन नंबर, ईमेल और ग्राहक संख्या अब साइबर अपराधियों के हाथ में हैं। साथ ही ग्राहकों द्वारा वेबसाइट पर की गई खोजें भी। डेटा में "रीक्लेम्ड विन्टेज", "ग्लैमरस वाइड फिट" और "असोस पेटाइट" जैसे शब्द दिखाई दे रहे हैं। हाँ, आपकी देर रात की ब्राउज़िंग हिस्ट्री अब किसी के फिशिंग हथियार का हिस्सा है।

इस जानकारी के साथ, स्कैमर शक्तिशाली फिशिंग हमले वाले ईमेल या फोन कॉल तैयार कर सकते हैं। व्यक्तियों के लिए जोखिम अब अधिक है, और ग्राहकों को संभावित प्रतिरूपण घोटालों के बारे में चेतावनी दी जा रही है।

अपने ईमेल में, असोस ने पुष्टि की कि डेटा प्रोफाइल ली गई थी, लेकिन कहा कि कोई बैंक विवरण या पासवर्ड एक्सेस नहीं किया गया। "कृपया असोस से होने का दावा करने वाले अप्रत्याशित संदेशों या कॉलों से सावधान रहें," यह कहा। "हम कभी भी किसी अवांछित संदेश या कॉल के माध्यम से पासवर्ड, सुरक्षा कोड या भुगतान विवरण साझा करने के लिए नहीं कहेंगे।" कंपनी ने उल्लंघन के पैमाने के बारे में सवालों का जवाब नहीं दिया, जो चीजों को संभालने का एक तरीका है।

यह हाई-प्रोफाइल हैक मंगलवार को वैश्विक सुर्खियों में आया जब साइबर अपराधियों ने असोस के अपने ऐप सिस्टम का उपयोग करके संभावित लाखों लोगों को एक पॉप-अप सूचना भेजी। उसी दिन बाद में कंपनी ने लंदन स्टॉक एक्सचेंज के माध्यम से शेयरधारकों को पुष्टि की कि पॉप-अप एक "अनधिकृत तीसरे पक्ष" द्वारा भेजा गया था और "नाम और संपर्क विवरण सहित बुनियादी व्यक्तिगत जानकारी एक्सेस की गई हो सकती है।" फिर कंपनी ने ग्राहकों को समान शब्दों वाला ईमेल भेजा।

बुधवार शाम को जिम्मेदार साइबर अपराधियों ने बीबीसी से संपर्क किया और चोरी किए गए डेटा का एक नमूना साझा किया जिसने हैक की वास्तविक सीमा दिखाई। बीबीसी ने इस लेख को प्रकाशित करने से रोक दिया ताकि असोस पहले अपने ग्राहकों से संपर्क कर सके, जो हैकर्स द्वारा दिखाए गए शिष्टाचार से अधिक है।

असोस ने कहा कि वह अभी भी जांच कर रहा है कि हैक कैसे हुआ। इसने ग्राहकों को बताया कि हैकर्स ने "लॉगिन क्रेडेंशियल प्राप्त करने के लिए एक विश्वसनीय संपर्क का प्रतिरूपण करके एक असोस कर्मचारी खाते तक पहुंच प्राप्त की।" उस अनाम सेवा में लॉगिन के साथ, हैकर्स ग्राहक डेटा डाउनलोड करने में सक्षम थे।

हैकर्स द्वारा ग्राहकों को भेजी गई पॉप-अप सूचना में, उन्होंने दावा किया कि उन्होंने "स्नोफ्लेक इंस्टेंस से समझौता किया"। स्नोफ्लेक एक लोकप्रिय डेटा स्टोरेज और विश्लेषण कंपनी है जिसके ग्राहकों को अतीत में अनधिकृत लॉगिन के कारण उल्लंघन का सामना करना पड़ा है। साइबर अपराधियों ने, जो खुद को जुआनयेवेन कहते हैं, बीबीसी को बताया कि उन्होंने डेटा तक पहुंचने के लिए स्नोफ्लेक के ऊपर मूल रूप से बनाए गए प्लेटफॉर्म - साइमन एआई - का उपयोग किया। साइमन एआई से टिप्पणी के लिए संपर्क किया गया है। स्नोफ्लेक ने पहले कहा था कि उसके प्लेटफॉर्म का उल्लंघन नहीं हुआ है।

असोस ने कहा कि ग्राहकों से कोई कार्रवाई करने के लिए नहीं कहा जा रहा है। लेकिन साइबर सुरक्षा विशेषज्ञों ने उपयोगकर्ताओं को सावधानी के रूप में पासवर्ड बदलने और संदिग्ध गतिविधि के प्रति सतर्क रहने की चेतावनी दी है।

असोस ने कहा कि उसकी वेबसाइट और ऐप उपयोग करने के लिए सुरक्षित हैं और "हम जानते हैं कि हमारे ग्राहक हमें अपनी जानकारी सौंपते हैं"। "हम उस जिम्मेदारी को गंभीरता से लेते हैं और सुरक्षा नियंत्रणों को और मजबूत करने के लिए पहले ही अतिरिक्त कदम उठा चुके हैं," यह कहा। जो आश्वस्त करने वाला है, अगर थोड़ा देर से।