Hackerii ar fi folosit aplicația ASOS pentru a transmite un mesaj de șantaj utilizatorilor din Marea Britanie

Utilizatorii Asos din Marea Britanie au primit, prin aplicația companiei, mesaje pop-up care par să fi fost trimise de hackeri în încercarea de a șantaja retailerul de îmbrăcăminte și produse de înfrumusețare.

Zeci de persoane au relatat că pe ecranele telefoanelor lor a apărut un mesaj neobișnuit transmis direct de aplicația Asos. Mesajul era adresat responsabilului companiei pentru protecția datelor și echipei IT.

„Dragi responsabili ASOS pentru protecția datelor și echipa IT, am compromis complet instanța Snowflake. Luați legătura cu noi sau vom publica datele”, se arată în mesaj.

Asos nu a oferit imediat un punct de vedere cu privire la incident. Pe rețelele sociale, zeci de clienti au scris că au primit notificarea și au încercat să afle ce înseamnă aceasta.

Deși mesajul de extorcare a fost transmis direct utilizatorilor, acesta pare să fi fost destinat responsabilului cu protecția datelor, cunoscut sub abrevierea DPO, și departamentului IT al companiei.

Autorii mesajului afirmă că au „compromis complet instanța Snowflake”. Formularea face referire la Snowflake, o companie specializată în stocarea și gestionarea datelor, ale cărei instrumente sunt folosite de numeroase firme pentru colectarea, analizarea și păstrarea informațiilor.

Deocamdată nu se știe dacă Asos este client Snowflake sau ce tip de date, dacă există, ar fi fost stocate prin acest serviciu. Snowflake s-a aflat însă în centrul mai multor breșe de securitate importante în ultimii ani și a fost asociată cu incidente care au vizat servicii precum Ticketmaster și Santander.

Este neobișnuit ca o posibilă breșă de date să fie făcută publică într-un asemenea mod, iar utilizatorii să fie informați direct prin aplicația companiei. În mod obișnuit, negocierile și tentativele de extorcare desfășurate de infractorii cibernetici au loc în privat, deoarece hackerii speră să obțină plata fără să atragă atenția publicului.

„Dacă se confirmă, acesta este un atac extrem de grav, deoarece hackerii par să fi făcut ceva deosebit de îndrăzneț: au transformat propria aplicație a ASOS într-o notă de răscumpărare”, a declarat Charlotte Wilson, directoare pentru segmentul de companii în cadrul firmei de securitate cibernetică Check Point.

„Milioane de oameni au încredere în notificările aplicațiilor de pe telefoanele lor, deoarece acestea ar trebui să vină direct de la companie”, a adăugat ea.