Пользователи приложения ASOS получили push-уведомления, предположительно отправленные хакерами

Интернет-ритейлер модной одежды ASOS подтвердил, что некоторые пользователи его приложения получили несанкционированные push-уведомления. Сообщения, появившиеся на устройствах пользователей, не были отправлены компанией и, как предполагается, стали результатом нарушения безопасности. ASOS заявила, что в настоящее время расследует инцидент, чтобы определить, как были отправлены уведомления и были ли скомпрометированы какие-либо данные пользователей. Хотя компания не предоставила конкретных подробностей о характере взлома, пользователям было рекомендовано сохранять бдительность. Инцидент подчеркивает сохраняющиеся опасения по поводу безопасности экосистем мобильных приложений и возможности несанкционированного доступа к службам уведомлений. С тех пор ASOS предприняла шаги по защите своих систем и предотвращению дальнейших несанкционированных коммуникаций. Пользователям рекомендуется проверять активность своей учетной записи и сообщать о любом подозрительном поведении, пока продолжается расследование масштабов несанкционированного доступа.