ASOS hit by extortion hack: push notifications hijacked and Snowflake instance allegedly compromised
06/10/2026-18:55 06/10/2026-18:55 מחשבים וטכנולוגיה CyberSec Guru דיווח
A technical analysis of the October 2026 ASOS data breach, the “XuanyeGroup” threat actor, the Simon AI and Snowflake data pipeline, and the weak points in enterprise MarTech stacks. TL;DR On the morning of October 6, 2026, millions of ASOS customers
סיכום מאמרב‑6 באוקטובר 2026 ספגה חברת האופנה ASOS מתקפת סחיטה שבה נפרצו התראות push של מיליוני לקוחות ותוקף בשם XuanyeGroup השתלט לכאורה על מופע Snowflake המשמש את החברה. לפי ניתוח טכני, האקרים ניצלו נקודות תורפה במערך ה‑MarTech של ASOS, ובפרט בחיבור בין פלטפורמת הבינה המלאכותית Simon AI לזרם הנתונים של Snowflake, כדי להזריק קוד זדוני ולשלוט בהודעות שנשלחות למשתמשים. המתקפה אפשרה לגנוב מידע אישי ולדרוש כופר תחת איום בפרסום הנתונים. האירוע מדגיש את הסיכונים הגלומים באינטגרציה מורכבת של כלי שיווק ונתונים בענן, ומדגיש את הצורך בחיזוק בקרות גישה, ניטור מתמשך ופיצול אחריות בין צוותי אבטחה, שיווק ו‑IT. ASOS הודיעה כי פתחה בחקירה פנימית, עדכנה את הלקוחות ופועלת לשחזור השירות ולמניעת אירועים דומים בעתיד.תוכן זה נוצר על ידי בינה מלאכותית.
