Приложение Asos прислало покупателям не скидки, а угрозу слить данные
Клиенты британского онлайн-ритейлера Asos получили в приложении пуш: неизвестные заявляют, что взломали облачное хранилище компании на Snowflake. Подтверждения кражи пока нет, а акции уже упали больше чем на 10%.
Что случилось
Клиенты Asos рассказали, что получили в приложении ритейлера странное уведомление. Его авторы обращались к ответственному за защиту данных и IT-отделу компании и заявляли, что полностью взломали инстанс Snowflake. Snowflake — облачная платформа для хранения и анализа данных.
В сообщении была ссылка на Telegram-канал Xuanye Wen Gateway и требование выйти на связь, иначе данные утекут в сеть.
По данным FT со ссылкой на источник, Asos ведёт расследование. После новостей об уведомлении акции компании упали, а потом немного отыгрались.
«Уважаемые DPO и IT-отдел ASOS, мы полностью взломали инстанс Snowflake. Выходите на связь, или мы его сольём.»
Почему это касается тебя
Если ты покупаешь в Asos, в зоне риска твои данные: правда, пока это лишь заявление тех, кто прислал пуш. Само уведомление не доказывает, что кто-то добрался до хранилища или данных клиентов. А вот то, что чужой текст попал в официальное приложение, — уже неприятный сигнал.
В 2024 году через клиентов Snowflake уже прошла крупная волна краж данных, так что схема знакомая.
Что умалчивают
- Кража данных не подтверждена. The Register подчёркивает: уведомление само по себе не доказывает, что у отправителя был доступ к Snowflake Asos или к данным клиентов. Как вообще удалось разослать сообщение, пока неясно. [1]
- После атак 2024 года Snowflake дала администраторам возможность сделать многофакторную аутентификацию обязательной. Тогда пострадали Ticketmaster, Santander, AT&T и ещё десятки компаний. [1]
Что сделаешь, если такой пуш придёт из приложения магазина?
Голос анонимный.
Источники
- The Register · 6 октября, 14:51Asos app delivers a data leak threat instead of fast fashion
- Techmeme · 6 октября, 15:50UK retailer Asos falls 10%+ after customers received app notifications saying "we have fully compromised the Snowflake instance"; source: Asos is investigating (Financial Times)