# مستخدمو تطبيق ASOS في بريطانيا يتلقون إشعارًا يحمل رسالة تهديد من مهاجمين يدّعون اختراق Snowflake

> **المغزى:** المغزى: من يصل إلى نظام الإشعارات في تطبيق يتكلم مع العملاء بصوت الشركة نفسها، وهذه الصلاحية كثيرًا ما تكون مفتاحًا واحدًا لا يراجعه أحد.

- المصدر: المغزى (https://almaghza.com/a/2026-10-06-asos-app-push-notification-attackers/)
- التاريخ: 25 ربيع الآخر - 6 أكتوبر 2026 (2026-10-06)
- القسم: أمن سيبراني
- الوسوم: Snowflake، الأمن السيبراني، تسريب البيانات

تلقى مستخدمو تطبيق ASOS في بريطانيا يوم 6 أكتوبر 2026 إشعارًا على هواتفهم، نصه رسالة تهديد موجهة إلى مسؤول حماية البيانات في الشركة نفسها. وبحسب ما نشرته BBC، جاء في الإشعار: "Dear ASOS DPO and IT, we have fully compromised the Snowflake instance. Engage with us, or we will leak it".

ولم ترد ASOS على أسئلة BBC حتى نشر الخبر. ولا يُعرف إن كانت الشركة عميلًا لـ Snowflake أصلًا، ولا ما البيانات المخزنة هناك إن كانت كذلك. فادعاء الاختراق ما زال ادعاء المهاجمين وحدهم، ولم يُعلَن عدد للمستخدمين المتأثرين. وذكرت BBC أن قناة جديدة على تلغرام أُنشئت في اليوم نفسه، ونقلت تعليقًا من Charlotte Wilson في شركة Check Point.

والجانب التقني اللافت هو القناة التي استُخدمت. فالمهاجم لم يكتفِ ببريد إلكتروني أو منشور على تلغرام، بل خاطب العملاء من داخل التطبيق. وقال Dan Bird من شركة Horizon3 إن إرسال إشعار إلى مستخدمي التطبيق يحتاج الوصول إلى نظام الإشعارات، وهو نظام منفصل عن منصة البيانات التي يدّعي المهاجمون اختراقها. أي أن ما وصل إليه المهاجمون، إن صح، فتح أكثر من نظام واحد.

والإشعار (push notification) ليس قناة تسويق فقط. هو القناة التي تتكلم فيها الشركة مباشرة على هاتف العميل، ومن يملك صلاحية الإرسال يملك هذا الصوت. وفي كثير من الفرق تكون هذه الصلاحية مفتاحًا واحدًا محفوظًا في متغير بيئة، يعرفه عدد كبير من أعضاء الفريق، ونادرًا ما يُراجع.

ولأي فريق في المنطقة يدير تطبيقًا بقاعدة مستخدمين، تكشف الحادثة أن الضرر لا يقف عند تسريب البيانات. فالمهاجم الذي يصل إلى قناة الإشعارات يستطيع أن يحوّل التطبيق نفسه إلى منبر له أمام كل العملاء في لحظة واحدة.

## المصادر

- [تقرير BBC](https://www.bbc.co.uk/news/articles/cj62ylzpr6d3o)
- [توثيق Snowflake عن المصادقة متعددة العوامل](https://docs.snowflake.com/en/user-guide/security-mfa)
- [توثيق Firebase عن تأمين صلاحيات إرسال الإشعارات](https://firebase.google.com/docs/cloud-messaging/auth-server)