Det var ikke en hemmelighed. Det var en meddelelse—et afpresningsbrev i over hundrede tegn—der pludselig dukkede op i mobilappen hos et populært modebrand, som har mere end 16 millioner aktive brugere verden over.
London-baserede modebrand Asos oplevede i tirsdags et databrud begået af en gruppe hackere, som lagde en notifikation i appen, der sagde, at Asos er blevet “hacket”, og at dets datalagringsudbyder Snowflake var “fuldt kompromitteret.”
Denne uge rapporterede den britiske avis The Times, at H&M i øjeblikket undersøger påstande om, at de også er blevet hacket af den samme gruppe hackere, selvom de gik under et andet navn. Det svenske tøjmærke sagde, at der ikke er fundet noget brud.
Uanset om disse begivenheder er relaterede eller ej, rejser det naturligvis forbrugernes bekymring om datasikkerhed, for ikke at nævne fald i aktiekurserne, mens forhandlere og investorer kæmper med, hvad de ved om hacken, og endnu mere bekymrende, hvad de ikke ved.
For den anerkendte cybersikkerhedsekspert Justin Cappos rejser dette et andet lige så vigtigt spørgsmål: Hvorfor har modebrands egentligt deres egne apps i første omgang?
Et begær efter data, men ikke sikkerhed
Cappos, professor ved Computer Science and Engineering-afdelingen ved New York University, betragter dette som en konsekvens af den nuværende datahungrende detailkultur, der lokker forbrugere med incitamenter som rabatter og app-tilbud i bytte for at downloade appen.
“Jeg mener faktisk, at brugere bør være meget mere forsigtige med, hvor de giver deres oplysninger,” sagde han til Sourcing Journal. “De bør tænke: Hvorfor får jeg noget gratis for at give disse oplysninger? Hvorfor giver installationen af denne app mig denne rabat? Hvad får virksomheden ud af det?”
“Det er ikke en gratis frokost,” sagde han. “I mange tilfælde er apps blot måder at indsamle data og overvåge ting om brugere. Disse data har en vis værdi for mærket, fordi de ved mere om deres kunder. Men hvis du vil indsamle data, så beskyt dem bedre.”
Det er dataindsamling, der går ud over basale oplysninger som navn og e-mailadresse. Ifølge en rapport fra Coresight Research kan brands nu bruge AI til løbende at indsamle og opdatere kundeprofiler gennem hele livet og identificere “nøglemilepæle for kunden, herunder første køb, ægteskab og øget købekraft.”
Dette vækker røde flag, fordi modebranchen ikke har vist en stærk tilbøjelighed til cybersikkerhed. En analyse af populære hurtigmodesforhandlere sidste år, herunder Asos, Shein og Boohoo, viste, at 65 procent af virksomhederne har deres virksomhedsinformationer aktivt cirkulerende på det mørke web, ifølge Business Digital Index, en platform, der giver organisationer realtids sikkerhedsvurderinger baseret på scanninger af deres eksternt rettede systemer.
AI-agenter er “sårbare”
At købe fra en online hjemmeside indebærer for eksempel mindre risiko, fordi checkout kræver mindre brugeroplysninger, sagde han. Installationen af en app kræver dog mere, og den bliver på telefonen, selv når vinduet lukkes.
Mange undersøgelser viser, at forbrugerne stadig ikke stoler nok på AI til at lade den bruge deres hårdt tjente penge på vegne af dem. Meta har været i offensiven for at modvirke denne forbrugertillidsmangel med en sød og kælen personlig AI-agent kaldet Muse, som kan, blandt andet, shoppe og gennemføre betaling.
Sådanne hændelser kan sætte fart på sådanne innovationer på pause, idet forbrugerne stopper op og spørger, om de er klar til at tage springet, særligt når AI-agenter ikke nødvendigvis er bedre til at afsløre svigagtige planer.
AI-agenter er, som Cappos sagde, «forskelligt sårbare.»
For eksempel sagde han, at AI-agenter er åbne for promptinjektion, hvor en angriber kan få en stor sprogmodel til at ignorere de oprindelige instruktioner og i stedet gøre noget andet. «Det er den slags ting, som et menneske normalt ikke falder for,» sagde han.
Cappos kunne ikke sige med sikkerhed, hvorfor hackere ville målrette Asos, siden de typisk har deres egen dagsorden. De går ofte efter svage mål, sagde han og rettede blikket mod virksomheder i brancher, der ikke nødvendigvis lægger lige så stor vægt på cybersikkerhed som en bank, for eksempel.
»I mange tilfælde går de ofte efter mål, der virker svage.« sagde han. »måske hader de bare mode… men af en eller anden grund gik de efter dette.«
