Взлом ASOS: хакеры отправили push-уведомления клиентам, протестировав лимиты киберстрахования

Британский онлайн-ритейлер ASOS столкнулся с неординарной кибератакой, которая заставила компанию публично заявить о наличии полиса киберстрахования прямо в разгар инцидента. Злоумышленники взломали систему отправки push-уведомлений мобильного приложения ритейлера и разослали миллионам клиентов сообщения с заголовком «ASOS HACKED». В тексте утверждалось, что хакеры полностью скомпрометировали облачное хранилище Snowflake и требуют выйти на связь под угрозой утечки данных.

Инцидент вызвал мгновенную реакцию рынка: акции ASOS на Лондонской фондовой бирже (LSE) упали на 15%, после чего скорректировались до минус 10%. В официальном заявлении для биржи ритейлер подтвердил факт несанкционированной активности, связанной со сторонними коммуникационными платформами. Компания заявила, что базовые персональные данные клиентов (имена и контакты) могли быть затронуты, однако данные платежных карт и пароли не пострадали. При этом ASOS отдельно подчеркнула, что имеет полис страхования киберрисков и непрерывности бизнеса у крупного глобального страховщика.

Для страхового рынка этот кейс примечателен сразу несколькими аспектами. Во-первых, это публичное раскрытие информации о наличии страховки в момент активной фазы атаки. Эд Вентхэм, сооснователь и директор брокера Assured, отметил, что такое заявление могло быть попыткой успокоить инвесторов на фоне падения акций. По его словам, упоминание страховки фактически сигнализирует рынку и хакерам, что у компании есть ресурсы для покрытия потенциального выкупа или расходов на ликвидацию последствий, хотя сама по себе страховка не останавливает взлом.

Во-вторых, атака обнажила критическую уязвимость цепочки поставок (third-party risk). Злоумышленники использовали сторонние платформы для рассылки уведомлений. Люк Фарделл, ведущий кибераналитик Tokio Marine Kiln, подчеркнул, что подобные инциденты указывают на компрометацию нескольких систем. Платформа клиентских коммуникаций обычно отделена от облачных баз данных вроде Snowflake. Если хакерам удалось получить доступ к обеим средам, это говорит о краже учетных данных, открывающих «несколько дверей». Однако возможен и сценарий, когда взломана была только платформа разработки приложений, что существенно снижает реальный масштаб утечки данных, но наносит колоссальный репутационный ущерб.

Йорг Шмитц из компании Aon отметил, что наиболее прибыльными для хакеров становятся атаки, масштабируемые через одного скомпрометированного поставщика услуг. Это требует от бизнеса переоценки управления рисками третьих сторон.

Для казахстанского рынка и стран Центральной Азии, где ритейл и финансовые услуги стремительно цифровизируются и интегрируются со сторонними SaaS-решениями, этот инцидент служит важным уроком. Актуариям и андеррайтерам при оценке киберрисков необходимо детально анализировать не только внутренний периметр безопасности клиента, но и весь его вендорский ландшафт. Границы покрытия полиса должны четко определять, отвечает ли страховщик за инциденты в средах сторонних поставщиков и покрывает ли полис расходы на антикризисный PR до официального подтверждения утечки.

Актуарный вывод: Инцидент демонстрирует переход киберугроз от хищения баз данных к репутационному саботажу через легитимные каналы push-уведомлений. Актуариям в киберстраховании следует пересмотреть структуру франшиз и сублимитов на покрытие непрямого ущерба бренду и затрат на уведомление миллионов пользователей.