Des utilisateurs d'ASOS ciblés par une alerte de piratage
Des utilisateurs de l'application ASOS ont reçu une notification de piratage menaçant de divulguer des données. L'action de l'entreprise a chuté de 11% après cet incident.
Les clients du détaillant de mode ASOS, y compris en Israël, ont reçu mardi une notification push inhabituelle affirmant que les systèmes de l'entreprise avaient été piratés. L'alerte, envoyée via l'application mobile, affichait le texte "ASOS HACKED" suivi d'une menace d'exfiltration de données.
L'incident et la plateforme Snowflake
"Cher DPO et équipe IT d'ASOS, nous avons entièrement piraté votre compte Snowflake", pouvait-on lire dans le message, exigeant un contact sous peine de fuite massive. La notification contenait également un lien vers un chat Telegram.
Cher DPO et équipe IT d'ASOS, nous avons entièrement piraté votre compte Snowflake. Contactez-nous ou nous publierons les données.
Snowflake est une plateforme cloud majeure utilisée pour le stockage et l'analyse de données, permettant également d'envoyer des notifications push. Ces données compromises incluraient potentiellement des profils comportementaux et des mensurations de clients.
Réaction des marchés et impact
ASOS n'a pas encore publié de communiqué officiel, laissant planer le doute sur l'étendue réelle de la compromission. Les experts recommandent aux utilisateurs de ne pas cliquer sur le lien Telegram.
ASOS compte 17 millions de clients actifs annuels dans plus de 150 pays. L'action de l'entreprise a chuté de 11% à la suite de cette alerte de sécurité sur l'application.
