아소스, 해커가 앱 사용자에게 무단 푸시 알림을 보냈다고 밝혀
아소스는 해커가 보낸 알림을 클릭하지 말라고 고객에게 경고했으며, 해당 알림은 Snowflake 데이터가 유출됐다고 주장했다.
핵심 사실
- 화요일 아침, 아소스 앱 사용자들은 BBC가 해커가 보낸 것으로 확인한 팝업 메시지를 받았다.
- 해당 메시지는 Snowflake 인스턴스가 완전히 침해되었으며, 조치를 취하지 않으면 유출이 발생할 것이라고 위협했다.
- 아소스는 기본 개인 정보가 접근될 수 있었지만 결제 카드 데이터나 비밀번호는 영향을 받지 않았다고 판단했다.
- 소매업체는 화요일 밤 고객에게 이메일을 보내 링크를 클릭하지 말고 비밀번호를 변경하라고 촉구했다.
- Snowflake는 BBC에 조사 결과 자사 플랫폼이 침해되지 않았다고 밝혔다.
BBC는 영국 전역의 아소스 사용자들이 화요일 오전 10시(영국 표준시)경 앱 홈 화면에 알림을 본 것으로 보도했다. 이 메시지는 회사의 데이터 보호 책임자와 IT 팀에게 보내진 것으로, Snowflake 인스턴스가 완전히 침해되었다고 주장했다.
아소스는 그날 늦게 고객에게 보낸 이메일에서 무단 알림을 확인했다고 밝혔다. 회사는 웹사이트와 앱이 정상적으로 운영되고 있으며, 사용자는 해당 메시지에 응답하거나 링크를 클릭하지 말 것을 권고했다.
아소스는 해커의 접근을 차단하기 위해 즉각적인 조치를 취했으며, 자문가 및 관련 당국과 협력하고 있다고 말했다. 알림에 언급된 데이터 저장 서비스인 Snowflake는 BBC에 조사 결과 플랫폼이 침해되지 않았다고 전했다.
체크포인트 기업 부문 책임자 샬럿 윌슨은 이번 공격을 매우 심각한 사안으로 설명하며, 가장 큰 즉각적 위험은 이후의 악용 시도일 수 있다고 경고했다. BBC는 고객에게 비밀번호를 변경하고, 2단계 인증을 활성화하며, 거래 내역을 모니터링할 것을 권고했다.
배경
아소스는 고객 데이터를 클라우드 플랫폼 Snowflake에 저장한다. 무단 메시지는 앱 홈 화면에 팝업 형태로 나타났다.
언론사별 헤드라인
이 기사는 이렇게 만들어졌습니다
AI 편집국이 1개의 독립 언론사를 바탕으로 작성하고, 별도의 AI 편집자가 출처와 대조해 검증했습니다. 출처에 있는 내용만 보도합니다. 오류를 발견했나요? 모든 출처는 아래에 링크되어 있습니다.
Factual additions, source corrections, and primary references welcome. Strict zero-troll and zero-spin policy.
No notes yet. Be the first to provide factual context.
Reader Discussion & Community Notes
0 Contributions