हैकर्स ने एसोस का ही ऐप बना दिया वसूली का इश्तहार, कंपनी के शेयर में 13% की गिरावट
ग्राहकों के फोनों तक पहुंचाई गई फिरौती की एक चिट्ठी ने आरोप का एक शब्द भी जांचे जाने से पहले ही एसोस की मार्केट वैल्यू करीब 7 करोड़ पाउंड घटा दी और स्नोफ्लेक के शेयर में 3% की कटौती कर दी। एसोस अब कहता है कि ग्राहकों के नाम और संपर्क विवरणों तक पहुंच बनाई जा सकती है, जबकि ब्रिटेन के कानून ने नियामक की 72 घंटे की घड़ी चालू कर दी है।
Vincent Jiang · 3 min read
फिरौती की चिट्ठी, वह भी शिकार के अपने ऐप से
6 अक्टूबर की सुबह करीब 10 बजे एसोस का ऐप चलाने वाले फोन एक संदेश के साथ जगमगा उठे। कंपनी के डेटा प्रोटेक्शन ऑफिसर और आईटी स्टाफ को संबोधित यह संदेश कहता था: "हम स्नोफ्लेक का इंस्टेंस पूरी तरह कंप्रोमाइज कर चुके हैं। हमसे संपर्क करो, वरना इसे लीक कर देंगे।" 1 2 चिट्ठी में एक टेलीग्राम चैनल का लिंक भी था — चैनल उसी सुबह खुद को शुआन्ये कहने वाले एक ग्रुप ने खोला था। 1 3
एसोस का शेयर दिन के दौरान 13.2% तक गिरा और 9.56% नीचे बंद हुआ — एक ही दिन में इतनी बड़ी हलचल सितंबर 2025 के बाद पहली बार देखी गई। दिन के निचले स्तर पर कंपनी की मार्केट वैल्यू करीब 7 करोड़ पाउंड घट चुकी थी। 1 2 4 5 चिट्ठी में जिसके प्रोडक्ट का नाम आया था, उस स्नोफ्लेक का शेयर प्री-मार्केट ट्रेडिंग में 3.2% तक और न्यूयॉर्क में करीब 2% फिसला। 2 6
बिना पुष्ट किए गए दावे की कीमत एसोस ने स्नोफ्लेक के मुकाबले चार गुना चुकाई
Data
| Value | |
|---|---|
| एसोस: इंट्राडे लो | -13.2% |
| एसोस: क्लोज | -9.56% |
| स्नोफ्लेक: प्री-मार्केट | -3.2% |
| स्नोफ्लेक: न्यूयॉर्क की सुबह | -2% |
एसोस ने माना: सेंध नोटिफिकेशन पाइप में, ग्राहक डेटा में नहीं
सूचना आने के पांच घंटे से भी ज्यादा समय बाद एसोस ने पुष्टि की कि "ग्राहकों से बातचीत के लिए हम जिन थर्ड-पार्टी प्लेटफॉर्म का इस्तेमाल करते हैं, उनमें अनधिकृत गतिविधि हुई है"। कंपनी ने कहा कि नामों और संपर्क विवरणों तक "पहुंच बनाई जा सकती है" और यह भी कि उसे नहीं लगता कि पेमेंट कार्ड का डेटा या पासवर्ड प्रभावित हुए हैं। 4 7 स्नोफ्लेक ने अपनी जांच शुरू की है और बताया है कि "स्नोफ्लेक प्लेटफॉर्म में कोई कंप्रोमाइज नहीं हुआ"। 8 9 7
मुख्य आरोप हर तरफ से बिना सबूत है: शुआन्ये ने दावा किए गए डेटा का कोई नमूना जारी नहीं किया है 8, सोफोस का कहना है कि यह ग्रुप उन फोरमों या चैनलों पर कभी नहीं दिखा जिन पर वह नजर रखती है 4, और बीबीसी तो यह भी नहीं पुष्टि कर पाया कि एसोस स्नोफ्लेक का ग्राहक है भी या नहीं 3। संदेश जिस एक बात की गवाही देता है, वह यह है कि सेंध खुद नोटिफिकेशन पाइप में लगी है। हंट्रेस के ड्रे अघा ने कहा, "उपभोक्ताओं के डिवाइसों तक सीधे फिरौती की मांग पहुंचाना वसूली की आक्रामक रणनीति है।" 2 4
क्रिसमस की चढ़ाई के बीच 72 घंटे की घड़ी टिक-टिक
अगर इसे रिपोर्ट करने योग्य सेंध माना जाता है, तो एसोस के पास सेंध का पता चलने के 72 घंटे के भीतर इन्फॉर्मेशन कमिश्नर्स ऑफिस (आईसीओ) को सूचना देने की समय-सीमा है, वरना 8.7 मिलियन पाउंड या ग्लोबल टर्नओवर के 2% तक का जुर्माना लग सकता है। 10 टाइमिंग चोट को और गहरा करती है: शेयर इस साल 60% से ज्यादा चढ़ चुके हैं, एसोस ने सितंबर में फिस्कल 2026 का उत्साहजनक मुनाफा अनुमान जारी किया था और कंपनी 16.4 मिलियन एक्टिव ग्राहकों के साथ पीक ट्रेडिंग सीजन में दाखिल है। 7 2 कंपनी के पास साइबर और बिजनेस-कंटिन्युटी इंश्योरेंस है, और वह कहती है कि "ट्रेडिंग पर पड़ सकने वाले किसी संभावित असर को आंकने के लिए अभी बहुत जल्द है"। 4
बाजार इस जोखिम को भाव में क्यों शुमार कर रहा है, इसकी वजह ब्रिटेन का हालिया रिकॉर्ड है: पिछले साल के हमले के बाद मार्क्स एंड स्पेंसर को हफ्तों तक अपनी वेबसाइट बंद रखनी पड़ी थी; उसी लहर में को-ऑप, हैरड्स और जैगुआर लैंड रोवर भी चोट खा गए थे। 4 2
सेंध हुई ही नहीं, फिर भी स्नोफ्लेक उसकी कीमत चुका रहा है
2024 का दृश्य काफी कुछ दोहराता है: कम से कम 165 स्नोफ्लेक ग्राहक — इनमें टिकटमास्टर और एटीएंडटी भी शामिल थे — चोरी किए गए क्रेडेंशियल्स के जरिए लूटे गए थे, प्लेटफॉर्म की किसी खामी से नहीं। 8 7 अब ग्राहकों के स्तर पर हुई हर वसूली, जिसमें स्नोफ्लेक का नाम आता है, उसके शेयर को हिला देती है — एक ऐसा संक्रमण जो यह प्लेटफॉर्म ढोता है, पर जिसका बिल कभी नहीं बनाता। 6
अगर मंगलवार के दोनों दावे सच निकले, तो होराइजन3 के डैन बर्ड के मुताबिक हमलावरों को "एक से ज्यादा दरवाजे खोलने वाले क्रेडेंशियल्स" हाथ लग गए थे। 5 अभी दो घड़ियां चल रही हैं: एक आईसीओ की 72 घंटे वाली, दूसरी शुआन्ये का वादा कि डेटा "एक तय अवधि तक नहीं छेड़ा जाएगा"। 4 इनमें से कोई एक पहले खत्म होगी।
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
