أسوس تؤكد اختراق بيانات العملاء عبر إشعار مزيف من تطبيقها

ما الذي حدث؟

أكدت شركة Asos أن قراصنة تمكنوا من الوصول إلى بيانات عملائها، بعد أن استخدموا تطبيقها الجوال نفسه لإرسال إشعار فوري مزيّف. ادّعى الإشعار أن مساحة التخزين السحابي لدى الشركة قد تعرضت للاختراق، وفق ما نقله موقع TechCrunch في تقرير نُشر في 8 أكتوبر 2026.

وبحسب التقرير نفسه، سيطر المهاجمون على رسالة الإفصاح قبل أن تتمكن الشركة من الرد عليها. ولم تتضمن المادة المتاحة تفاصيل إضافية عن حجم البيانات المتأثرة أو نوعها، لذا يبقى نطاق الحادثة محل متابعة.

لماذا يهم؟

يكشف هذا الحادث عن ثغرة في القناة التي تعتبرها المؤسسات الأكثر قربًا من عملائها. فالإشعارات الفورية تحمل ثقة مضمونة، إذ يفترض المستخدم أن ما يصله من التطبيق الرسمي موثوق. وعندما تُستغل هذه الثقة لنشر رسالة مضللة، يصبح التطبيق نفسه مصدرًا للقلق بدلًا من أن يكون أداة للخدمة.

من منظور التحول الرقمي، يوضح الحادث أن القنوات المملوكة للمؤسسة، مثل التطبيقات وأنظمة الإشعارات، أصبحت جزءًا من سطح الهجوم، ويجب أن تُدار بالضوابط الأمنية نفسها المطبقة على الأنظمة الداخلية. كما يبرز أهمية وجود خطط استجابة معتمدة مسبقًا للتواصل مع العملاء أثناء الحوادث، لأن السرعة في الرد وضوح الرسالة عاملان حاسمان في الحد من الارتباك وفقدان الثقة.

رأي رينيسانس

التركيز المعتاد عند تغطية الاختراقات ينصب على الأرقام والمسؤوليات القانونية، بينما يغفل كثيرون أن الضرر الأكبر يقع في لحظة الإشعار نفسها. فالعميل الذي يتلقى رسالة تبدو رسمية لا يستطيع في العادة التمييز بين الصحيح والمزيّف، وهنا تتحول الثقة من أصل تشغيلي إلى مخاطرة مباشرة. المبدأ السلوكي الكامن هنا هو أن المصداقية تُبنى على اتساق القناة وقابليتها للتحقق، لا على نيّة الشركة وحدها. على المؤسسات التي تعتمد على التطبيقات الجوالة أن تراجع من يملك صلاحية إرسال الإشعارات، وأن تضع قنوات بديلة مؤكَّدة يستطيع العميل الرجوع إليها للتحقق من أي رسالة طارئة.