アフラック、日本子会社のサイバー侵害で株価評価が二分

オンライン衣料品小売大手ASOSの株価は火曜日、一時13.2%下落した後、下げ幅を縮めて約9%安で取引された。同社のアプリを通じて顧客に、ハッカーがデータを侵害したと主張する通知が届いたことを受けたものだ。ASOSのデータ保護責任者とITスタッフ宛てのこのメッセージは、「我々はSnowflakeのインスタンスを完全に侵害した。我々と交渉に応じなければ、情報を流出させる」と述べていた。ASOSはこの通知についてコメントしておらず、顧客データがアクセスされたり侵害されたりしたかどうかは不明のままだ。メッセージには「Xuanye group gateway」と呼ばれるTelegramチャンネルへのリンクが含まれており、サイバーセキュリティ企業Sophosは、このグループにはこれまで遭遇したことがなく、同社が監視するTelegramチャンネルやフォーラムにも現れていないと述べた。Snowflakeはデータの保存と分析に使われるクラウドプラットフォームで、顧客の行動、取引、人口統計情報を個人プロファイルに統合するSimon AIをホストしている。Downdetectorによると、午前10時直前に約500人の顧客がASOSのウェブサイトの問題を報告したが、ウェブサイトとアプリは午前9時41分まで正常に機能していたとみられ、報告された問題がこの通知と関連しているかどうかは不明だった。