في خطوة يصفها خبراء الأمن السيبراني بأنها "وقحة" و"خطيرة للغاية"، تمكن القراصنة من إرسال إشعار منبثق لمستخدمي تطبيق Asos صباح الثلاثاء نصه "ASOS HACKED". الرسالة، الموجهة إلى مسؤول حماية البيانات وفرق تكنولوجيا المعلومات في الشركة، أبلغت المستلمين أن نسخة Snowflake الخاصة بهم قد تم "اختراقها بالكامل" وطالبت بالتواصل عبر قناة تيليجرام، وإلا تم تسريب البيانات. لأنه لا شيء يقول "نحن محترفون" مثل استخدام نظام الإشعارات في تطبيق ملابس كورقة فدية.

أخبر العشرات من العملاء هيئة الإذاعة البريطانية (BBC) أنهم تلقوا الرسالة المقلقة حوالي الساعة 10:00 بتوقيت بريطانيا الصيفي، وقال بعضهم إنها جعلتهم "خائفين" من فتح التطبيق. اعتقدت جودي، محللة من إدنبرة، في البداية أنها عرض ترويجي غريب: "في البداية ظننت أنه إعلان أو عرض ترويجي ممتع مثل 'ASOS HACKED احصل على خصم 50% على كل شيء لفترة محدودة فقط'"، قالت. "ثم قرأت بقية الرسالة التي أظهرت بوضوح أنها لم تكن إعلانًا بل رسالة إلى قسم تكنولوجيا المعلومات." أعربت إيرين، طالبة في جامعة شيفيلد، عن قلقها بشأن معلوماتها البنكية وعنوان منزلها ورقم هاتفها التي قد تكون قد تعرضت للاختراق، وتساءلت عن مدى الاختراق: "هل جميع العملاء متأثرون حتى لو لم يتلقوا الإشعار؟ إنه ضعف من Asos على جميع الجبهات."

اعترفت Asos بـ"إشعار غير مصرح به للعملاء" بعد ظهر الثلاثاء، مشيرة إلى أنها تحقق في "نشاط غير مصرح به" يتعلق بمنصات طرف ثالث. وقالت الشركة إن بعض "المعلومات الشخصية الأساسية" ربما تم الوصول إليها، لكنها لا تعتقد أن معلومات بطاقة الدفع أو كلمات مرور الحسابات قد تأثرت. في بريد إلكتروني للعملاء ليلة الثلاثاء، اعتذرت Asos وحثتهم على عدم التفاعل مع الإشعار، ووعدت بأن الموقع والتطبيق "يعملان كالمعتاد" وأن العملاء يمكنهم "التسوق بثقة" بينما يستمر التحقيق. ولم تُبلغ الشركة بعد هيئة مراقبة البيانات في المملكة المتحدة، مكتب مفوض المعلومات (ICO)، عن أي اختراق.

لا يزال العدد الدقيق للعملاء المتأثرين غير واضح، ولكن مع تحميل تطبيق ASOS أكثر من 10 ملايين مرة على أندرويد وحده، وخدمة بائع التجزئة البريطاني لنحو 17 مليون عميل سنويًا عبر أكثر من 150 سوقًا، فإن النطاق المحتمل كبير. تشير تقارير من أستراليا وفرنسا والسويد وجمهورية أيرلندا إلى أن الإشعار لم يقتصر على المملكة المتحدة. انخفضت أسهم الشركة بنحو العُشر يوم الثلاثاء، لأنه لا شيء يقول "تسوق بثقة" مثل انخفاض الأسهم.

وصفت شارلوت ويلسون، رئيسة قسم المؤسسات في شركة الأمن السيبراني Check Point، الهجوم بأنه "خطير للغاية" و"وقح"، مشيرة إلى أن القراصنة يبدو أنهم "حولوا تطبيق Asos نفسه إلى ورقة فدية". ونصحت العملاء بألا يكونوا "خائفين ومرعوبين"، بل بتغيير كلمات المرور، وتجنب النقر على رابط الإشعار، وتوخي الحذر بشأن رسائل البريد الإلكتروني أو الرسائل النصية الاحتيالية المحتملة. وقد عرض المركز الوطني للأمن السيبراني المساعدة على Asos.

أخبرت Snowflake، التي تُستخدم أدواتها من قبل عشرات الشركات لجمع البيانات وتحليلها وتخزينها، هيئة BBC أن تحقيقها مستمر ولكنها لم تجد حتى الآن "أي اختراق" لمنصتها. ومع ذلك، كانت خدمات الشركة موضوع العديد من اختراقات البيانات البارزة في السنوات الأخيرة. وأشارت خبيرة الأمن السيبراني جين إليس إلى أن Snowflake تجمع البيانات من مصادر متعددة للتحليل، وأن شركة "ضخمة" مثل Asos ستمتلك الكثير من البيانات حول كيفية تسوق الناس عالميًا. وأشار دان بيرد، من شركة الأمن السيبراني Horizon3، إلى أن إرسال إشعار منبثق لمستخدمي تطبيق Asos يتطلب الوصول إلى نظام الإشعارات في الشركة، وهو منفصل عن منصة بيانات Snowflake التي يدعي المهاجمون اختراقها. وقال: "إذا صحّ كلا الادعاءين، فهذا يشير إلى أن المهاجمين حصلوا على بيانات اعتماد فتحت أكثر من باب واحد."

قد يُسجل الحادث ك لحظة مهمة في تاريخ الهجمات السيبرانية، حيث أن قيام القراصنة بمحاولة الضغط على الضحايا المحتملين عبر إبلاغ عملائهم أمر نادر - فمعظم حالات الابتزاز تحدث في الخفاء.