Para peretas yang menamakan diri mereka “Xuanye Group” mengaku bertanggung jawab atas pelanggaran tersebut melalui pesan di platform media sosial Telegram. Mereka menyatakan bahwa informasi pembayaran tidak terpengaruh, namun mengklaim telah mengakses data pelanggan.
Para peretas mengirimkan notifikasi push kepada pelanggan Asos melalui aplikasi seluler perusahaan tersebut, yang menyatakan bahwa mereka telah membobol sistem Snowflake milik Asos, sebuah platform berbasis cloud yang digunakan untuk menyimpan kumpulan data dalam jumlah besar.
Peretas tidak memberikan bukti apa pun untuk mendukung klaim mereka, dan Bloomberg tidak dapat memverifikasi secara independen apakah mereka benar-benar telah mengakses data pelanggan.
Juru bicara Snowflake Inc. mengatakan bahwa mereka tidak menemukan adanya pelanggaran pada platformnya. “Kami sangat serius dalam menangani privasi dan keamanan pelanggan,” kata mereka dalam pernyataan yang dikirim melalui email. “Penyelidikan masih berlangsung dan kami akan memberikan pembaruan lebih lanjut segera setelah informasi tambahan tersedia.”
Harga saham Snowflake relatif stabil, setelah sebelumnya mengalami penurunan dalam perdagangan pra-pasar di New York.
Risiko yang Semakin Tinggi
Serangan hacker semakin marak, didukung oleh alat kecerdasan buatan (AI) kelompok kejahatan siber yang canggih, seperti ShinyHunters, yang menargetkan organisasi besar untuk mencuri data. Sejumlah perusahaan di Inggris baru-baru ini terkena dampaknya, termasuk Marks & Spencer Group Plc, yang mengalami gangguan selama berbulan-bulan setelah serangan tahun lalu memaksa perusahaan tersebut menghentikan sementara pemesanan pakaian dan perlengkapan rumah tangga secara daring.
Asos menyatakan masih terlalu dini untuk menilai dampak apa pun terhadap aktivitas perdagangan, dan menambahkan bahwa mereka memiliki asuransi keamanan siber.
Tidak banyak yang diketahui tentang Xuanye Group. Kelompok ini sebelumnya tidak pernah dikaitkan dengan serangan siber atau kebocoran data apa pun, dan tampaknya baru saja membuat saluran Telegram untuk mempromosikan klaim mereka bahwa Asos telah diretas.
Pembajakan sistem pemberitahuan Asos merupakan “evolusi signifikan dalam taktik pemerasan yang dilakukan oleh kelompok ancaman,” kata Avi Dayan, VP perusahaan keamanan siber Sygnia Consulting.
“Alih-alih bernegosiasi secara tertutup, para penyerang menggunakan perang psikologis dan memanfaatkan basis pelanggan untuk menciptakan tekanan langsung dan publik terhadap manajemen.”
Pemberitahuan tersebut, yang dilihat oleh Bloomberg dan dilaporkan secara luas di media sosial, tampaknya merujuk pada pejabat perlindungan data (DPO) dari pengecer pakaian daring asal Inggris tersebut.
Snowflake mengembangkan perangkat software yang membantu perusahaan mengatur dan menganalisis data mereka di cloud. Perusahaan dapat menggunakan platform ini untuk menjalankan analisis data, membuat laporan cepat dengan informasi yang mencakup berbagai unit bisnis, atau mengumpulkan wawasan tentang pelanggan. Kliennya meliputi perusahaan besar seperti OpenAI, The Walt Disney Co., dan Novo Nordisk, menurut situs webnya.
Menurut survei pemerintah Inggris, sekitar empat dari sepuluh perusahaan Inggris mengalami pelanggaran atau serangan siber dalam setahun terakhir, dan perusahaan menengah serta besar lebih rentan menjadi sasaran.
Jaguar Land Rover menjadi korban serangan siber tahun lalu yang mengakibatkan produsen mobil tersebut harus menghentikan operasional pabrik-pabriknya di seluruh dunia.
(bbn)
