I clienti ASOS hanno ricevuto una notifica insolita tramite l’app mobile ufficiale del rivenditore di moda dopo che gli hacker hanno affermato di aver rubato dati aziendali e hanno richiesto il contatto al team di sicurezza.
La notifica è stata indirizzata al responsabile della protezione dei dati e al reparto IT di ASOS. Ha affermato che gli aggressori avevano compromesso l’ambiente Snowflake del rivenditore e minacciato di far trapelare informazioni rubate a meno che l’azienda non li contattasse.
L’allarme includeva anche un contatto Telegram apparentemente controllato dagli aggressori. Inviare un messaggio di estorsione tramite l’app stessa di ASOS ha permesso ai clienti di vedere la domanda direttamente sui loro telefoni, invece che gli hacker comunicassero privatamente con l’azienda.
ASOS ha confermato le segnalazioni relative all’incidente ma non ha confermato pubblicamente che si sia verificata una violazione dei dati. L’azienda non ha inoltre rivelato se le informazioni dei clienti siano state consultate o come sia stata inviata una notifica non autorizzata tramite la sua app.
Diverse segnalazioni indicano che ASOS sta indagando se sia stata hackerata, anche se l’azienda stessa non ha annunciato pubblicamente un’indagine.
Anche l’affermazione degli aggressori sull’accesso all’ambiente Snowflake di ASOS rimane non verificata. Attualmente non ci sono prove che Snowflake stesso abbia subito una violazione della sicurezza più ampia.
Sebbene la notifica non autorizzata sia la prova che si è verificato qualcosa di insolito all’interno di un sistema in grado di raggiungere gli utenti dell’app ASOS, essa non dimostra l’affermazione separata degli hacker di aver rubato dati dei clienti.
Il sito web e l’app di ASOS sono rimasti disponibili dopo l’incidente. Tuttavia, la notizia del possibile attacco informatico ha colpito gli investitori, con le azioni del rivenditore in forte calo dopo la diffusione di segnalazioni sul messaggio hacker.
I clienti dovrebbero anche stare attenti ai tentativi di phishing che potrebbero sfruttare la pubblicità. I truffatori spesso utilizzano segnalazioni di gravi incidenti informatici per inviare email convincenti di reimpostazione della password, rimborsi o sicurezza dell’account, pensate per rubare i dati di accesso.