C
月内に
英国のオンライン小売業者ASOSが、サードパーティの通信プラットフォーム経由でサイバー攻撃を受けたことを認めました
📌 一言でいうと
英国のオンライン小売業者ASOSが、サードパーティの通信プラットフォーム経由でサイバー攻撃を受けたことを認めました。攻撃者は同プラットフォームを侵害し、ユーザーのモバイルアプリに「ASOS hacked」という不正な通知を送信しました。名前や連絡先などの基本情報が流出した可能性がありますが、支払いカード情報やパスワードへの影響はないとされています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- クラウドデータプラットフォーム『Snowflake』を社内で利用している
- 顧客へのプッシュ通知やメッセージ送信に外部のサードパーティ製プラットフォームを利用している
- 自社で運営しているモバイルアプリがあり、外部サービス経由で通知を配信している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
サードパーティ製サービスの権限管理の再確認、および不審な通知やメッセージに対するユーザーへの注意喚起を行うこと。