ASOS-klanten ontvingen een ongebruikelijke melding via de officiële mobiele app van de modewinkel nadat hackers beweerden bedrijfsgegevens te hebben gestolen en contact hadden geëist van het beveiligingsteam.
De melding was gericht aan de gegevensbeschermingsfunctionaris en de IT-afdeling van ASOS. Er werd beweerd dat aanvallers de Snowflake-omgeving van de retailer hadden gecompromitteerd en dreigden gestolen informatie te lekken tenzij het bedrijf contact met hen opnam.
De waarschuwing bevatte ook een Telegram-contact dat blijkbaar door de aanvallers werd gecontroleerd. Het versturen van een afpersingsbericht via de eigen app van ASOS betekende dat klanten de vraag direct op hun telefoon konden zien, in plaats van dat de hackers privé met het bedrijf communiceerden.
ASOS heeft meldingen over het incident erkend, maar heeft niet publiekelijk bevestigd dat er sprake was van een datalek. Het bedrijf heeft ook niet bekendgemaakt of klantinformatie is ingezien of hoe een ongeautoriseerde melding via de app is verzonden.
Uit afzonderlijke rapporten blijkt dat ASOS onderzoekt of het bedrijf is gehackt, hoewel het bedrijf zelf geen openbaar onderzoek heeft aangekondigd.
De bewering van de aanvallers over toegang tot de Snowflake-omgeving van ASOS blijft ook niet geverifieerd. Er is momenteel geen bewijs dat suggereert dat Snowflake zelf een bredere beveiligingslek heeft ondergaan.
Hoewel de ongeautoriseerde melding bewijst dat er iets ongewoons is gebeurd binnen een systeem dat ASOS-app-gebruikers kan bereiken, bewijst het niet de afzonderlijke bewering van de hackers dat ze klantgegevens hebben gestolen.
De website en app van ASOS bleven na het incident beschikbaar. Echter, het nieuws over de mogelijke cyberaanval trof investeerders, waarbij de aandelen van de retailer sterk daalden nadat er berichten over het hackerbericht naar buiten kwamen.
Klanten moeten ook voorzichtig zijn met phishingpogingen die van de publiciteit kunnen profiteren. Oplichters gebruiken vaak meldingen van grote cyberincidenten om overtuigende e-mails voor wachtwoordreset, terugbetaling of accountbeveiliging te sturen die bedoeld zijn om inloggegevens te stelen.