साइबर सुरक्षा विशेषज्ञों द्वारा इसे \"निर्लज्ज\" और \"गंभीरता से गंभीर\" बताया जा रहा है — हैकर्स ने मंगलवार सुबह एसोस ऐप उपयोगकर्ताओं को एक पुश नोटिफिकेशन भेजने में सफलता पाई, जिसमें लिखा था \"ASOS HACKED।\" यह संदेश, कंपनी के डेटा संरक्षण अधिकारी और आईटी टीमों को संबोधित था, जिसमें प्राप्तकर्ताओं को सूचित किया गया कि उनका स्नोफ्लेक इंस्टेंस \"पूरी तरह से समझौता\" कर लिया गया है और टेलीग्राम चैनल के माध्यम से जुड़ने की मांग की गई, अन्यथा डेटा लीक कर दिया जाएगा। क्योंकि \"हम पेशेवर हैं\" कहने का कोई बेहतर तरीका नहीं है, सिवाय एक कपड़ों के ऐप के नोटिफिकेशन सिस्टम को फिरौती नोट के रूप में इस्तेमाल करने के।

डजनों ग्राहकों ने बीबीसी को बताया कि उन्हें सुबह लगभग 10:00 बजे (BST) यह चौंकाने वाला संदेश मिला, कुछ ने कहा कि इससे वे ऐप खोलने से \"डर\" गए। एडिनबर्ग की विश्लेषक जोडी ने शुरू में सोचा कि यह कोई अनोखा प्रमोशन है: \"पहले तो मुझे लगा कि यह कोई विज्ञापन या मजेदार प्रमोशन है जैसे 'ASOS HACKED — सीमित समय के लिए सब कुछ पर 50% छूट,'\" उन्होंने कहा। \"फिर मैंने बाकी संदेश पढ़ा जो स्पष्ट रूप से दिखाता था कि यह विज्ञापन नहीं बल्कि आईटी के लिए एक संदेश था।\" शेफील्ड विश्वविद्यालय की छात्रा एरिन ने अपनी बैंक जानकारी, घर का पता और टेलीफोन नंबर के समझौते होने पर चिंता जताई और उल्लंघन की सीमा पर सवाल उठाया: \"क्या सभी ग्राहक प्रभावित हैं, भले ही उन्हें नोटिफिकेशन न मिला हो? यह एसोस की ओर से हर मोर्चे पर खराब है।\"

एसोस ने मंगलवार दोपहर को \"अनधिकृत ग्राहक नोटिफिकेशन\" को स्वीकार किया, और कहा कि वह तीसरे पक्ष के प्लेटफार्मों से जुड़ी \"अनधिकृत गतिविधि\" की जांच कर रहा है। कंपनी ने कहा कि कुछ \"बुनियादी व्यक्तिगत जानकारी\" तक पहुंच हो सकती है, लेकिन उसका मानना है कि भुगतान-कार्ड जानकारी या खाता पासवर्ड प्रभावित नहीं हुए हैं। मंगलवार रात ग्राहकों को भेजे ईमेल में, एसोस ने माफी मांगी और आग्रह किया कि वे नोटिफिकेशन से जुड़ें नहीं, और वादा किया कि वेबसाइट और ऐप \"सामान्य रूप से संचालित\" हैं और जांच जारी रहने के दौरान ग्राहक \"आत्मविश्वास के साथ खरीदारी कर सकते हैं।\" कंपनी ने अभी तक ब्रिटेन के डेटा निगरानी संस्था, सूचना आयुक्त कार्यालय (ICO) को किसी भी उल्लंघन के बारे में सूचित नहीं किया है।

प्रभावित ग्राहकों की सटीक संख्या स्पष्ट नहीं है, लेकिन एंड्रॉइड पर अकेले ASOS ऐप 10 मिलियन से अधिक बार डाउनलोड किया गया है, और ब्रिटिश रिटेलर 150 से अधिक बाजारों में सालाना लगभग 17 मिलियन ग्राहकों की सेवा करता है, तो संभावित पहुंच महत्वपूर्ण है। ऑस्ट्रेलिया, फ्रांस, स्वीडन और आयरलैंड गणराज्य से रिपोर्टें बताती हैं कि नोटिफिकेशन केवल ब्रिटेन तक सीमित नहीं था। कंपनी के शेयर मंगलवार को लगभग दसवें हिस्से तक गिर गए, क्योंकि \"आत्मविश्वास के साथ खरीदारी\" कहने का कोई बेहतर तरीका नहीं है, सिवाय शेयर गिरने के।

साइबर-सुरक्षा फर्म चेक पॉइंट की एंटरप्राइज प्रमुख शार्लोट विल्सन ने हमले को \"गंभीरता से गंभीर\" और \"निर्लज्ज\" बताया, और कहा कि हैकर्स ने स्पष्ट रूप से \"एसोस के अपने ऐप को उनके फिरौती नोट में बदल दिया।\" उन्होंने ग्राहकों को सलाह दी कि वे \"डरें और भयभीत न हों,\" बल्कि पासवर्ड बदलें, नोटिफिकेशन के लिंक पर क्लिक करने से बचें, और संभावित घोटाले वाले ईमेल या टेक्स्ट से सावधान रहें। राष्ट्रीय साइबर सुरक्षा केंद्र ने एसोस को सहायता की पेशकश की है।

स्नोफ्लेक, जिसके उपकरण डजनों फर्मों द्वारा डेटा एकत्र करने, विश्लेषण करने और संग्रहीत करने के लिए उपयोग किए जाते हैं, ने बीबीसी को बताया कि उसकी जांच जारी है लेकिन अब तक उसके प्लेटफॉर्म के \"कोई समझौता\" नहीं पाया गया है। हालांकि, कंपनी की सेवाएं हाल के वर्षों में कई हाई-प्रोफाइल डेटा उल्लंघनों का विषय रही हैं। साइबर सुरक्षा विशेषज्ञ जेन एलिस ने कहा कि स्नोफ्लेक विश्लेषण के लिए कई स्रोतों से डेटा एकत्र करता है, और एसोस जैसी \"विशाल\" फर्म के पास वैश्विक स्तर पर लोगों की खरीदारी के बारे में बहुत सारा डेटा होगा। साइबर सुरक्षा फर्म होराइजन3 के डैन बर्ड ने बताया कि एसोस के ऐप उपयोगकर्ताओं को पुश नोटिफिकेशन भेजने के लिए कंपनी के नोटिफिकेशन सिस्टम तक पहुंच की आवश्यकता होगी, जो हमलावरों द्वारा दावा किए गए स्नोफ्लेक डेटा प्लेटफॉर्म से अलग है। \"अगर दोनों दावे सही हैं, तो यह सुझाव देता है कि हमलावरों ने ऐसे क्रेडेंशियल हासिल कर लिए जिन्होंने एक से अधिक दरवाजे खोल दिए,\" उन्होंने कहा।

यह घटना साइबर-हमले के इतिहास में एक महत्वपूर्ण क्षण के रूप में दर्ज हो सकती है, क्योंकि संभावित शिकारों पर दबाव डालने के लिए उनके ग्राहकों को सूचित करना दुर्लभ है — अधिकांश जबरन वसूली निजी तौर पर होती है।