اختراق ASOS: إشعار مزيف يختطف تطبيق الهاتف ويربك المتسوقين

كيف وصلت رسالة ابتزاز مباشرة إلى هواتف العملاء

يوم الثلاثاء 6 أكتوبر 2026، أكدت شركة الأزياء في UK المسماة ASOS وقوع اختراق للبيانات بعدما أرسل قراصنة إشعارات فورية غير مصرّح بها عبر تطبيقها للهواتف المحمولة، بحسب موقع BleepingComputer. وبدلاً من مراسلة الشركة سراً، استغل المتسللون قناة مراسلة العملاء الخاصة بالمتجر لبث رسالة ابتزاز مباشرة على شاشات المستخدمين.

ووفقاً لموقع The Next Web، فإن الإشعار حمل عنوان «ASOS HACKED» وتضمن رابطاً يقود إلى حساب على Telegram. ويورد BleepingComputer أن نص التنبيه وجّه رسالة إلى مسؤولي DPO وIT في الشركة جاء فيها: «Dear ASOS DPO and IT, we have fully compromised the Snowflake instance. Engage with us, or we will leak it.»

وجاء رد فعل السوق سريعاً؛ إذ ذكرت صحيفة The Irish News أن المركز الوطني للأمن السيبراني في UK عرض تقديم الدعم لشركة ASOS، كما انخفضت أسهم ASOS بأكثر من 10% عقب الكشف عن الحادثة.

منصات المراسلة الخارجية مقابل الادعاء غير المؤكد بشأن Snowflake

على الرغم مما ورد في نص الإشعار المخترق، فإن النشاط المؤكد تركز في أدوات التواصل مع العملاء وليس في البنية الأساسية للمتجر. فقد أفاد موقع LBC بأن شركة ASOS أعلنت أنها تحقق في نشاط غير مصرّح به يشمل منصات خارجية تستخدمها للتواصل مع العملاء، وأنها تحركت لتقييد الوصول إلى منصات الإشعارات تلك.

أما بخصوص ادعاء القراصنة حول مستودع البيانات السحابي، فيشير BleepingComputer إلى أن المهاجمين الذين أطلقوا على أنفسهم اسم «Xuanye group» زعموا اختراق بيئة Snowflake الخاصة بشركة ASOS، لكن الشركة لم تؤكد ذلك ولم يُقدَّم أي دليل. علاوة على ذلك، نقلت The Irish News أن شركة Snowflake أكدت عدم عثورها على أي اختراق لمنصتها الخاصة.

وفيما يتعلق ببيانات المتسوقين، ذكر موقع LBC أن شركة ASOS قالت إن الأسماء وبيانات الاتصال ربما تم الوصول إليها، لكنها لا تعتقد أن تفاصيل بطاقات الدفع أو كلمات المرور قد تأثرت. وأضافت الشركة أن موقعها الإلكتروني وتطبيقها يعملان كالمعتاد دون أي انقطاع حالي في عملياتها.

ماذا يعني هذا لمنصات التجارة الإلكترونية وتطبيقات الهواتف

لا يرتبط حادث ASOS تشغيلياً بالجزائر في المصادر المذكورة، غير أن آليته تنطبق على كل متجر إلكتروني أو منصة توصيل أو تطبيق خدمات في البلاد. فكثيراً ما تركز فرق التجارة الإلكترونية على تأمين عمليات الدفع بينما تتعامل مع منصات التسويق وإرسال الإشعارات الخارجية كأدوات منخفضة المخاطر. وتبرز هنا ثلاث خطوات عملية من هذه الواقعة.

1. التعامل مع لوحات تحكم الإشعارات الفورية كجزء من البنية الإنتاجية الحساسة

إن أي منصة خارجية قادرة على إرسال تنبيه إلى شاشة كل مستخدم — وتضمين رابط لحساب على Telegram — تتحكم فعلياً في أكثر قنوات العلامة التجارية حساسية. لذلك يجب أن يخضع الوصول إلى أدوات المراسلة الخارجية لمصادقة قوية وفصل واضح للصلاحيات وإمكانية سحب الوصول فوراً.

2. تقليص بيانات العملاء التي تتم مزامنتها مع منصات التسويق الخارجية

أوضحت ASOS أن الأسماء وبيانات الاتصال ربما تم الوصول إليها عبر النشاط غير المصرّح به في منصات التواصل الخارجية، بينما لا يُعتقد بتأثر بطاقات الدفع أو كلمات المرور. وقد ساهم عزل بيانات الدفع وكلمات المرور عن أدوات المراسلة في تحجيم الضرر، وينبغي للمتاجر الإلكترونية تقليل حجم بيانات الاتصال المنسوخة لدى مزودي خدمات الإشعارات إلى الحد الأدنى.

3. تجهيز آلية فصل فوري لمفاتيح إرسال الإشعارات

عندما خرج الإشعار المزيف، بادرت ASOS إلى تقييد الوصول إلى منصات الإشعارات مع الحفاظ على عمل الموقع والتطبيق كالمعتاد. وتحتاج الفرق الهندسية إلى إجراء جاهز ومجرّب لتعطيل أو تدوير مفاتيح الإشعارات خلال دقائق دون إيقاف المتجر الأساسي.

الدرس البنيوي

أبرز ما يكشفه حادث ASOS هو الفارق الكبير بين النطاق التقني المؤكد وبين الأثر المالي والسمعي؛ فمع أن تفاصيل بطاقات الدفع وكلمات المرور لا يُعتقد أنها تأثرت، واستمر الموقع والتطبيق في العمل كالمعتاد، فإن إشعاراً واحداً مختطفاً كفى لتحويل تحقيق أمني إلى أزمة علنية وهبوط في سعر السهم بأكثر من 10%.

وبالنسبة لمنصات التجارة الرقمية في الجزائر وخارجها، فإن أدوات التواصل مع العملاء تُعد جزءاً أصيلاً من المحيط الأمني؛ وأي منصة خارجية يُسمح لها بمخاطبة المستخدمين باسم الشركة تتطلب صرامة الحماية نفسها المطبقة على الخوادم الأساسية.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• ASOS confirms data breach after hacked in-app notifications — BleepingComputer
• ASOS app push notification hack claims Snowflake breach — The Next Web
• ASOS apologises to customers after unauthorised activity — The Irish News
• ASOS investigating unauthorised activity on third-party customer communication platforms — LBC