قراصنة ASOS سرقوا عمليات بحث العملاء وتفاصيل تجعل عمليات الاحتيال مقنعة

يصعب تجاهل رسالة احتيالية تعرف ما الذي كنت تتسوق من أجله أكثر من رسالة تُرسل عشوائيًا. وهذا هو الخطر العملي في الإفصاح الموسع من ASOS عن الاختراق: حصل قراصنة على ملفات تعريف للعملاء تضم وسائل للتواصل مع الأشخاص إلى جانب عمليات البحث التي أجروها على موقع بائع التجزئة. وتقول الشركة إن بيانات الدفع وكلمات المرور لم يُطَّلع عليها، لكن استثناء هذه المعلومات لا يجعل المعلومات الأخرى غير مؤذية. ^{2 3}

بحلول 8 أكتوبر 2026، أبلغت ASOS العملاء بأن القراصنة حصلوا على ملفات تعريف تفصيلية قد تشمل ملايين المستخدمين. وأفادت BBC بأن عينة قدمها مهاجم تضمنت أسماء وعناوين وأرقام هواتف وعناوين بريد إلكتروني وأرقام عملاء وعمليات بحث على الموقع. ولم تكشف ASOS عدد الأشخاص المتضررين، أو عدد الملفات التي سُرقت، أو حجم المعلومات التي نُزّلت. «قد تشمل ملايين» تعني نطاقًا محتملًا، لا إجماليًا مؤكدًا للاختراق. ²

من بين عمليات البحث التي أُبلغ عنها: “reclaimed vintage” و“glamorous wide fit” و“Asos petite”. وإذا اقترنت اهتمامات ما بعنوان بريد إلكتروني أو رقم هاتف، فقد تكتسب اتصالات احتيالية صلة مقنعة بالتسوق. وهذا خطر ناشئ عن المعلومات المكشوفة، وليس دليلًا على تعرض عميل بعينه للاحتيال أو نشر السجلات علنًا. وتستند أمثلة البحث إلى تقرير BBC الذي نقلته The Guardian. ^{2 3}

لا تثبت العينة محتويات كل ملف تعريف، ولا حجم المجموعة الكاملة. ويحدد بيان ASOS نفسه الأسماء وتفاصيل الاتصال و«معلومات معينة غير شخصية متعلقة بالحساب» بوصفها معلومات تم الوصول إليها، من دون تعريف الفئة الأخيرة تعريفًا كاملًا. ولم يكن البريد الإلكتروني الكامل المرسل للعملاء ولا مجموعة البيانات متاحين للفحص المستقل. ومع ذلك، يتجاوز التقرير الأكثر اكتمالًا تحذير الشركة الأولي، الذي قال إن معلومات شخصية أساسية ربما تم الوصول إليها، تجاوزًا جوهريًا. ^{2 3}

أبلغ عشرات المتلقين BBC بأنهم تلقوا الإشعار، لكن ذلك لا يمثل إجمالي عدد متلقيه. وأفادت SBS بأن الإشعار وصل إلى هواتف في أستراليا، ما يثبت أن الرسالة لم تقتصر على المملكة المتحدة. كما أن وقت وصولها لا يثبت موعد بدء الاختراق أو التنزيل. ووصفت تقارير 6–7 أكتوبر تطبيق ASOS وموقعها بأنهما يعملان بصورة طبيعية؛ لكن توفر التسوق وحماية معلومات العملاء مسألتان منفصلتان. ^{1 4}

تقول ASOS إن مهاجمًا انتحل صفة جهة اتصال موثوقة للحصول على بيانات تسجيل الدخول لحساب موظف، ثم استخدمها للوصول إلى معلومات على منصات تابعة لجهات خارجية. واستُخدمت خدمة لم تُسمَّ لتنزيل بيانات العملاء. وهذا وصف لسرقة بيانات اعتماد عبر انتحال الصفة، وليس ثغرة تقنية مثبتة في منصة البيانات الأساسية. ولا تزال الخدمات التي تم الوصول إليها، وصلاحيات الحساب، وفترة الوصول غير معلنة. ^{2 3}

زعم الإشعار: «لقد اخترقنا مثيل Snowflake بالكامل». وقالت Snowflake إن تحقيقها لا يزال جاريًا، وإنها لم تعثر حتى الآن على أي اختراق لمنصتها. وأبلغ مجرمو الإنترنت الذين يستخدمون اسم Xuanyewen BBC، كلٌّ على حدة، بأنهم وصلوا إلى المعلومات عبر Simon AI، التي وُصفت بأنها منصة مبنية على Snowflake. ولم يُثبت هذا المسار المحدد بصورة مستقلة. ^{1 2}

ليس مثيل مرتبط بـ ASOS، وخدمة مبنية على Snowflake، ومنصة Snowflake الأساسية شيئًا واحدًا. فقد تتيح بيانات الاعتماد المسروقة الوصول إلى بيئة العملاء من دون أن تثبت اختراق البنية التحتية لمزود الخدمة نفسه. ولا تحسم النتائج المتاحة أي بيئة تم الوصول إليها. كما أن التهديد الابتزازي الوارد في الإشعار لا يثبت وجود مبلغ فدية موثوق أو دفعها. ^{1 2}

ربط بحث أجرته Group-IB ونشرته Infosecurity الحساب المرتبط بقناة Telegram المسماة xuanyewengateway، التي ظهرت في الإشعار، بنشاط سابق في تداول عناصر الألعاب. وميّزت OSINTsights بين إنشاء القناة في 6 أكتوبر والسجل الأقدم لنشاط مشرفها على الإنترنت. وهذا ربط بسجل الحساب، وليس تحديدًا لهوية مهاجم في العالم الحقيقي، ولا دليلًا على أن متحكم القناة ومرسل الإشعار وسارق البيانات شخص واحد. ^{23 39}

ذكر تقرير Cybernews الصادر في 7 أكتوبر أن الباحثين لم يعثروا على ملفات مسربة أو عينات تثبت حيازة سجلات عملاء ASOS. ويطوّر الإفصاح الصادر في 8 أكتوبر وفحص BBC لعينة ذلك الموقف الاستدلالي السابق. لكنهما لا يثبتان صحة الادعاء المحدد بحدوث اختراق كامل لـ Snowflake. ^{26 2}

تقول أحدث بيانات ASOS إن معلومات بطاقات الدفع والتفاصيل المصرفية وكلمات مرور الحسابات لم يُطَّلع عليها. وهذا تأكيد أقوى من التقييم الأولي الذي قال إن البطاقات وكلمات المرور لم يُعتقد أنها تأثرت. وأبلغت ASOS العملاء بأنهم لا يحتاجون إلى اتخاذ أي إجراء، مع تحذيرهم من الاتصالات غير المطلوبة. وفي سياق منفصل، أوصى خبير الأمن السيبراني تريفور ديرينغ بتغيير كلمات المرور كإجراء احترازي ومراقبة أي نشاط مريب؛ وهذه التوصية ليست دليلًا على سرقة كلمات مرور ASOS. ^{1 2 3}

نصحت إرشادات BBC المنشورة في 6 أكتوبر العملاء بتجاهل الإشعار المنبثق غير المصرح به وعدم التفاعل معه؛ إذ احتوت الرسالة على رابط خارجي. ونشرت Skint Dad لاحقًا نصيحة من NCSC بافتراض انكشاف المعلومات حتى في حال عدم تلقي الإشعار. ولم يكن النص الدقيق ظاهرًا في المقطع المتاح من المصدر الأولي لـ NCSC، كما أن الإرشادات الاحترازية لا تعني التوصل إلى نتيجة بأن معلومات كل عميل قد تم الوصول إليها. ^{21 14 9}

تقدّم التواصل مع الجهات التنظيمية، لكن وضعه الرسمي لا يزال غير واضح. وقال تقرير BBC في 6 أكتوبر إن ASOS لم تكن قد أبلغت مكتب مفوض المعلومات (ICO) حتى وقت نشر التقرير. وفي 7 أكتوبر، أقر ICO علنًا بمخاوف العملاء وحثهم على توخي الحذر مع الروابط والمرفقات. وبحلول 8 أكتوبر، قالت ASOS إنها تعمل مع جهات إنفاذ القانون والجهات التنظيمية. ولا يثبت بيان ICO المتاح ولا وصف الشركة متى تم استلام بلاغ رسمي عن الاختراق؛ ولا يوجد هنا ما يدعم الاستنتاج بأن ASOS فاتتها مهلة الإبلاغ. ^{1 6 3}

يجعل نطاق انتشار بائع التجزئة غياب العدد أمرًا ذا تبعات، لكنه لا يتيح استنتاجه. أشار التقرير الأولي إلى أكثر من 10 million عملية تنزيل لتطبيق Android، ونحو 17 million عميل سنويًا، وأكثر من 150 سوقًا. وعمليات التنزيل هي عمليات تثبيت تراكمية، وليست عدد الأشخاص الذين انكشفت بياناتهم؛ أما العملاء السنويون والأسواق فهي مقاييس لحجم النشاط التجاري، لا إجماليات للاختراق. ¹

تفاعل المستثمرون بحدة، رغم أن النسب المئوية الواردة لا تزال غير محسومة. ووصف BBC News في 6 أكتوبر انخفاضًا بنحو العُشر يوم الثلاثاء ذاك. وأفادت FRANCE 24 English في ذلك المساء بأن التراجع بلغ ذروة داخل اليوم عند 12%، وبخسارة 7% عند الإغلاق. وأفادت SBS News في 7 أكتوبر بانخفاض بلغ 10% خلال الليل. ولا تحدد أوصاف BBC وSBS أوقات الرصد الدقيقة أو أسعار المقارنة؛ كما أن التغيرات خلال اليوم وعند الإغلاق مقياسان مختلفان. ^{1 5 4}

يورد سجل الأسعار التاريخية لـ FT إغلاق 6 أكتوبر عند 454.00p، وأدنى سعر يومي عند 426.50p. وبالمقارنة مع سعر الإغلاق السابق البالغ 502.00p الذي أوردته Daily Political، يشير ذلك إلى انخفاضين بنسبة 9.56% و15.04% على التوالي، وهما رقمان مختلفان عن أرقام FRANCE 24. وتظل هذه الحسابات مشروطة، لأن المقتطف المتاح من FT لم يعرض صف اليوم السابق. وذكر تقرير منفصل لـ Shattered.io أن السعر تراجع خلال التداول بما يصل إلى 13.2% وبلغ 439p، وهو أعلى من الحد الأدنى المسجل لليوم بأكمله. ولا توجد أدلة ثابتة تنسب حركة السوق طوال اليوم إلى الاختراق وحده. ^{33 31 5 29}

لم يعد السؤال المحوري هو ما إذا كان الأمر مجرد اضطراب في نظام الإشعارات. فقد سُرقت ملفات تعريف العملاء. والسؤال الذي لا إجابة عنه هو: سجلات مَن؟ وما زال العملاء يفتقرون إلى حصر نهائي يوضح مدى انكشاف معلومات كل منهم.

قدمت BBC News الرواية الأولية للإشعار ¹، وتقريرها الموسع عن ملفات التعريف ²، ونسخة RSS منه ⁷، وتقرير BBC.com عن الإشعار ²⁴، وتغطيتها المباشرة ^{12 25}، وإرشاداتها للعملاء ²¹. وقدمت The Guardian بيان العملاء ضمن تغطيتها المباشرة للأخبار التجارية ³. كما قدمت SBS News ⁴ وFRANCE 24 English ⁵ تقارير بثية.

شملت المواد الرسمية بيان ICO بشأن ASOS ⁶، وإعلان ASOS الذي نشرته Investegate ⁸، وصفحة الحوادث التابعة لـ NCSC ⁹ وملف PDF ¹⁰. وشملت التغطية الأخرى للحادثة BleepingComputer ¹¹ وDrapers ¹³ وIrish Independent ¹⁵ وRetail Insight Network ¹⁸ وSecurityWeek ¹⁹ وDaily Mail ²⁰.

شملت إرشادات العملاء والتغطية الإضافية Skint Dad ¹⁴ وALLATRA Media ¹⁷ ودليل الحماية الذي نشرته The Independent ¹⁶ وتقريرها الموسع عن الاختراق ²² وتقريرها عن سرقة بيانات الاعتماد ³⁷ وشرحها للإشعار ⁴¹. وقدمت Cybernews تقييمها السابق للأدلة ²⁶.

جاءت التقارير عن سجل الحساب من تحقيق Infosecurity في Telegram ²³ وOSINTsights ³⁹ وTech Debrief ⁴⁰. وجاءت تغطية إضافية للإشعار من Infosecurity ³⁸ وForbes ³² وThe Paypers ⁴².

شملت مصادر السوق جدول الأسعار التاريخية لـ FT ³³ وDaily Political ³¹ وShattered.io ²⁹ وGlobal Banking & Finance Review ²⁷ وSharecast ²⁸ وAskTraders ³⁰ وFashionNetwork ³⁴ وصفحة الأسعار التاريخية لـ Investors Chronicle ³⁵ وThe Sunday Guardian ³⁶.