Asos ghi nhận cảnh báo rò rỉ dữ liệu liên quan Snowflake
"Asos customers reported receiving a rogue app notification claiming the retailer's Snowflake instance had been compromised and threatening to leak data via a Telegram channel. The message has not been verified as evidence of actual access or customer data theft, and the incident remains unconfirmed; Snowflake has previously added controls such as mandatory multi-factor authentication for administrators after earlier data theft campaigns."
Nguy cơ đe dọa rò rỉ dữ liệu và khả năng có truy cập trái phép vào môi trường Snowflake; hiện chưa được xác minh nên cần điều tra và đối chiếu log ngay.
Có thể gây ảnh hưởng uy tín, biến động giá cổ phiếu và phát sinh chi phí điều tra; nếu xác nhận sự cố, doanh nghiệp có thể chịu gián đoạn vận hành và yêu cầu tuân thủ bổ sung.
Khách hàng Asos cho biết đã nhận được một thông báo ứng dụng bất thường tuyên bố rằng Snowflake instance của nhà bán lẻ này đã bị xâm nhập và đe dọa sẽ công bố dữ liệu qua một kênh Telegram. Nội dung thông báo còn nhắc tới DPO và đội IT của Asos, nhưng hiện chưa có bằng chứng độc lập xác nhận kẻ gửi đã truy cập được hệ thống hay đánh cắp dữ liệu khách hàng.
Theo thông tin công bố, cách thức gửi thông báo vẫn chưa rõ ràng và vụ việc đang ở trạng thái chưa được xác minh. Sau khi xuất hiện tin liên quan, giá cổ phiếu Asos đã giảm khoảng 12% trước khi hồi phục nhẹ.
Sự việc diễn ra trong bối cảnh Snowflake từng là mục tiêu của các chiến dịch đánh cắp dữ liệu quy mô lớn trong năm 2024, ảnh hưởng tới nhiều tổ chức. Sau các sự cố đó, nền tảng này đã bổ sung các kiểm soát như yêu cầu xác thực đa yếu tố (MFA) cho quản trị viên.
Khuyến nghị: doanh nghiệp đang dùng Snowflake nên kiểm tra ngay nhật ký truy cập, rà soát MFA, xác minh tính hợp lệ của mọi cảnh báo nội bộ và chuẩn bị quy trình ứng phó nếu phát hiện dấu hiệu truy cập trái phép.