ملف asos-simon-ai-breach-4af8سلسلة توريد الذكاء الاصطناعيالمملكة المتحدة
اختراق بيانات ASOS: مهاجمون يزعمون اختراق منصة التسويق الوكيلية Simon AI
أكدت ASOS وقوع اختراق في 6 أكتوبر 2026 بعد أن انتحل مهاجم صفة جهة اتصال موثوقة للحصول على بيانات تسجيل الدخول الخاصة بأحد الموظفين، ثم استخدمها للوصول إلى منصات تابعة لجهات خارجية تُستخدم للتواصل مع العملاء، وإرسال إشعار دفع (push notification) دخيل. وقالت ASOS إن معلومات الدفع لم تتعرض للاختراق. وأبلغت المجموعة التي تطلق على نفسها اسم Xuanye Group هيئة BBC بأنها اخترقت منصة التسويق الوكيلية Simon AI للحصول على البيانات؛ وهذا الادعاء غير مؤكد ولم يجرِ التحقق منه، وقالت Snowflake إن المشكلة لم تنشأ عن أي خلل في خدمتها.
متوسطةهجوم على الذكاء الاصطناعيالحالة: قيد التحقيقملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 6 أكتوبر 2026
- الموقع
- المملكة المتحدة
- الهدف
- بيانات عملاء ASOS عبر Simon AI
- الخطورة
- متوسطة
- التوثيق
- أوردته صحافة أو باحثون موثوقون
- الجهة المنفذة
- Xuanye Group (تعريف ذاتي، ادعاء غير مؤكد)
- نوع الجهة
- غير معروف
- القطاع
- التجزئة والعلامات الاستهلاكية
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
أكدت ASOS وقوع اختراق في 6 أكتوبر 2026 بعد أن انتحل مهاجم صفة جهة اتصال موثوقة للحصول على بيانات تسجيل الدخول الخاصة بأحد الموظفين، ثم استخدمها للوصول إلى منصات تابعة لجهات خارجية تُستخدم للتواصل مع العملاء، وإرسال إشعار دفع (push notification) دخيل. وقالت ASOS إن معلومات الدفع لم تتعرض للاختراق. وأبلغت المجموعة التي تطلق على نفسها اسم Xuanye Group هيئة BBC بأنها اخترقت منصة التسويق الوكيلية Simon AI للحصول على البيانات؛ وهذا الادعاء غير مؤكد ولم يجرِ التحقق منه، وقالت Snowflake إن المشكلة لم تنشأ عن أي خلل في خدمتها.
الأثر: الوصول إلى بيانات شخصية وبيانات حسابات العملاء، بما في ذلك تفاصيل الاتصال؛ ولم تتعرض معلومات الدفع للاختراق، بحسب ASOS
من نفّذها
الجهة: Xuanye Group (تعريف ذاتي، ادعاء غير مؤكد)
الإسناد: ربط Simon AI بالحادثة هو ادعاء المهاجمين أنفسهم، بحسب ما أوردته Infosecurity Magazine، بينما تُرجع ASOS الحادثة إلى بيانات اعتماد موظف مسروقة.
الدافع: غير معروف
كيف حدثت
أسلوب الهجوم: بيانات اعتماد موظف مسروقة؛ اختراق منصة التسويق Simon AI (بحسب ادعاء المهاجمين)
السبب الجذري: اختراق بيانات اعتماد موظف؛ أما دور منصة الذكاء الاصطناعي التابعة لجهة خارجية فغير مؤكد.
التسلسل الزمني
- أوردت Infosecurity Magazine الخبر
الاستجابة
أكدت ASOS وقوع الاختراق.
الحالة الراهنة: قيد التحقيق
التحذيرات البحثية التي يطابقها هذا الملف
- شوهدت في حوادث فعلية أنظمة الذكاء الاصطناعي نفسها تصبح أهدافًا · International AI Safety Report
- شوهدت في حوادث فعلية الخصوصية والأمن · MIT AI Risk Repository
مقارنةً بأبحاث مخاطر الذكاء الاصطناعي المنشورة من عدة معاهد، في صفحة الأبحاث مقابل الواقع.
المصادر (تُفتح في تبويب جديد)
- Infosecurity Magazine infosecurity-magazine.com
- Help Net Security helpnetsecurity.com
- The Record therecord.media
الاستشهاد بهذا الملف
اختراق بيانات ASOS: مهاجمون يزعمون اختراق منصة التسويق الوكيلية Simon AI. AI Threat Watch, ملف asos-simon-ai-breach-4af8, 6 أكتوبر 2026. https://aithreat.io/ar/cases/asos-simon-ai-breach-4af8/
رابط دائم: https://aithreat.io/ar/cases/asos-simon-ai-breach-4af8/
حالات ذات صلة
النوع نفسه من الحوادث، الأحدث أولاً.