Досье asos-simon-ai-breach-4af8Цепочка поставок ИИ6 окт. 2026Великобритания

Утечка данных ASOS: злоумышленники заявляют о взломе агентной маркетинговой платформы Simon AI

ASOS подтвердила взлом 6 октября 2026 года: злоумышленник, выдав себя за доверенное контактное лицо, получил учётные данные сотрудника, затем с их помощью проник на сторонние платформы, которые используются для коммуникации с клиентами, и отправил несанкционированное push-уведомление. В ASOS заявили, что платёжная информация не пострадала. Группа, называющая себя Xuanye Group, сообщила BBC, что для получения данных взломала агентную маркетинговую платформу Simon AI; это утверждение не подтверждено и остаётся предположением. В Snowflake заявили, что проблема не связана с какой-либо уязвимостью в их сервисе.

СредняяАтака на ИИСтатус: РасследуетсяПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 6 окт. 2026
Локация: Великобритания
Цель: Данные клиентов ASOS через Simon AI
Критичность: Средняя
Проверка: Сообщено авторитетной прессой или исследователями
Инициатор: Xuanye Group (самоназвание, предполагаемый исполнитель)
Тип субъекта: Неизвестно
Сектор: Розница и потребительские бренды
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Получен доступ к персональным данным и данным клиентских учётных записей, включая контактные данные; по информации ASOS, платёжная информация не затронута

Кто стоит за инцидентом

Субъект: Xuanye Group (самоназвание, предполагаемый исполнитель)

Атрибуция: Связь со взломом Simon AI — собственное заявление атакующих, о чём сообщило издание Infosecurity Magazine; в ASOS называют причиной украденные учётные данные сотрудника.

Мотив: Неизвестен

Как это произошло

Вектор атаки: Украденные учётные данные сотрудника; компрометация маркетинговой платформы Simon AI (заявление атакующих)

Первопричина: Скомпрометированные учётные данные сотрудника; роль стороннего ИИ-сервиса не подтверждена.

Хронология

3 нояб. 2026О происшествии сообщил Infosecurity Magazine

Реагирование

ASOS подтвердила взлом.

Текущий статус: Расследуется

Предупреждения исследователей, которым соответствует это досье

Наблюдается в реальных инцидентах Сами системы ИИ становятся мишенями · International AI Safety Report
Наблюдается в реальных инцидентах Конфиденциальность и безопасность · MIT AI Risk Repository

Сопоставление с опубликованными исследованиями рисков ИИ от нескольких институтов на странице «Исследования и реальность».

Источники (открываются в новой вкладке)

Infosecurity Magazine infosecurity-magazine.com
Help Net Security helpnetsecurity.com
The Record therecord.media

Цитировать это досье

Утечка данных ASOS: злоумышленники заявляют о взломе агентной маркетинговой платформы Simon AI. AI Threat Watch, досье asos-simon-ai-breach-4af8, 6 окт. 2026. https://aithreat.io/ru/cases/asos-simon-ai-breach-4af8/

Постоянная ссылка: https://aithreat.io/ru/cases/asos-simon-ai-breach-4af8/