ASOS бұзылуы: хакерлер клиенттерге push-хабарлама жіберіп, сақтандыру шегін тексерді

Британдық ASOS онлайн-ритейлері ерекше кибершабуылға тап болып, оқиғаның қызған шағында киберсақтандыру полисінің бар екенін көпшілікке жария етуге мәжбүр болды. Қаскөйлер ритейлердің мобильді қосымшасының push-хабарламалар жіберу жүйесін бұзып, миллиондаған клиенттерге «ASOS HACKED» деген тақырыппен хабарлама таратқан. Мәтінде хакерлердің Snowflake бұлтты қоймасын толықтай бақылауға алғаны және деректерді жария етпеу үшін байланысқа шығуды талап ететіні айтылған.

Бұл оқиға нарыққа бірден әсер етті: ASOS акциялары Лондон қор биржасында (LSE) 15%-ға дойін құлдырап, кейіннен минус 10%-ға дейін тұрақталды. Биржаға арналған ресми мәлімдемесінде ритейлер клиенттермен байланыс орнату үшін пайдаланылатын үшінші тарап платформаларына қатысты рұқсат етілмеген әрекеттердің болғанын растады. Компания клиенттердің негізгі дербес деректері (есімдері мен байланыс мәліметтері) зардап шегуі мүмкін екенін, бірақ төлем карталары мен құпия сөздерге қауіп төнбегенін хабарлады. Сонымен қатар, ASOS ірі жаһандық сақтандырушыда кибертәуекелдер мен бизнестің үздіксіздігін сақтандыру полисі бар екенін ерекше атап өтті.

Сақтандыру нарығы үшін бұл кейс бірнеше себептермен маңызды. Біріншіден, шабуыл кезінде сақтандырудың бар екенін жариялау. Assured брокерінің негізін қалаушы және директоры Эд Вентхэм бұл мәлімдеме акциялардың құлдырауы аясында инвесторларды тыныштандыру әрекеті болуы мүмкін екенін атап өтті. Оның айтуынша, сақтандыруды атап өту нарыққа және хакерлерге компанияның ықтимал төлемді немесе зардаптарды жою шығындарын өтеуге ресурстары бар екенін білдіреді, бірақ сақтандырудың өзі бұзуды тоқтата алмайды.

Екіншіден, шабуыл жеткізу тізбегінің (third-party risk) осалдығын көрсетті. Қаскөйлер хабарлама тарату үшін үшінші тарап платформаларын пайдаланған. Tokio Marine Kiln компаниясының жетекші кибераналитигі Люк Фарделл мұндай оқиғалар бірнеше жүйенің бұзылғанын көрсететінін айтты. Клиенттермен байланыс платформасы әдетте Snowflake сияқты бұлтты деректер базасынан бөлек болады. Егер хакерлер екі ортаға да қол жеткізсе, бұл «бірнеше есікті» ашатын тіркелгі деректерінің ұрланғанын білдіреді. Дегенмен, тек қосымшаны әзірлеу платформасы бұзылған сценарий де мүмкін, бұл деректердің нақты ағып кету ауқымын азайтады, бірақ үлкен беделге нұқсан келтіреді.

Aon өкілі Йорг Шмитц хакерлер үшін ең тиімді шабуылдар бір ғана қызмет көрсетуші арқылы жүзеге асырылатын шабуылдар екенін атап өтті. Бұл бизнестен үшінші тұлғалардың тәуекелдерін басқаруды қайта қарауды талап етеді.

Қазақстан мен Орталық Азия нарығы үшін бұл оқиға маңызды сабақ болып табылады. Мұнда ритейл мен қаржылық қызметтер қарқынды цифрландырылып, үшінші тараптың SaaS-шешімдерімен біріктірілуде. Актуарийлер мен андеррайтерлер кибертәуекелдерді бағалау кезінде клиенттің ішкі қауіпсіздігін ғана емес, оның барлық серіктестік ландшафтын егжей-тегжейлі талдауы қажет. Сақтандыру полисінің шекаралары сақтандырушының үшінші тарап жеткізушілерінің ортасындағы оқиғаларға жауапты ма екенін және ағып кету ресми түрде расталғанға дейін дағдарысқа қарсы PR шығындарын өтейтінін нақты анықтауы керек.

Актуарлық қорытынды: Бұл оқиға киберқауіптердің деректерді ұрлаудан ресми push-хабарлама арналары арқылы репутациялық бүлдіруге ауысқанын айғақтайды. Киберсақтандыру актуарийлері брендке келтірілген жанама залалдар мен миллиондаған пайдаланушыларды хабардар ету шығындары бойынша сублимиттерді қайта қарауы тиіс.