사이버 보안 전문가들이 "뻔뻔하다" 그리고 "매우 심각하다"라고 부르는 이번 사건에서, 해커들은 화요일 아침 아소스 앱 사용자들에게 "ASOS HACKED"라는 푸시 알림을 보내는 데 성공했다. 이 메시지는 회사의 데이터 보호 책임자와 IT 팀을 수신인으로 하여, 수신자들에게 그들의 스노우플레이크 인스턴스가 "완전히 침해되었다"고 알리고 데이터가 유출되지 않기를 원한다면 텔레그램 채널을 통해 연락하라고 요구했다. 의류 앱의 알림 시스템을 몸값 요구서로 사용하는 것만큼 "우리는 전문가다"라고 말해주는 건 없으니까.

수십 명의 고객들이 BBC에 그들이 BST 오전 10시경에 그 놀라운 메시지를 받았다고 말했으며, 일부는 앱을 여는 것이 "두렵다"고 말했다. 에든버러 출신의 분석가 조디는 처음에는 그것이 기발한 프로모션인 줄 알았다: "처음에는 'ASOS HACKED 전 품목 50% 할인, 한정 기간만' 같은 광고나 재미있는 프로모션인 줄 알았어요,"라고 그녀는 말했다. "그런데 메시지의 나머지 부분을 읽어보니 광고가 아니라 IT 부서에 보내는 메시지라는 게 분명히 드러났어요." 셰필드 대학의 학생 에린은 자신의 은행 정보, 집 주소, 전화번호가 유출된 것에 대해 우려를 표하며 침해 범위에 의문을 제기했다: "알림을 받지 못한 고객들도 모두 영향을 받은 건가요? 아소스는 모든 면에서 형편없네요."

아소스는 화요일 오후에 "승인되지 않은 고객 알림"을 인정하며, 제3자 플랫폼과 관련된 "승인되지 않은 활동"을 조사 중이라고 밝혔다. 회사는 일부 "기본 개인 정보"가 접근되었을 수 있지만, 결제 카드 정보나 계정 비밀번호는 영향을 받지 않았다고 믿는다고 말했다. 화요일 밤 고객들에게 보낸 이메일에서 아소스는 사과하며 알림에 대응하지 말 것을 촉구하고, 웹사이트와 앱이 "평소처럼 운영되고" 있으며 조사가 계속되는 동안 고객들이 "안심하고 쇼핑할 수 있다"고 약속했다. 회사는 아직 영국의 데이터 감시 기관인 정보위원회(ICO)에 어떤 침해에 대해서도 통보하지 않았다.

영향을 받은 고객의 정확한 수는 아직 불분명하지만, ASOS 앱이 안드로이드에서만 1,000만 회 이상 다운로드되었고, 이 영국 소매업체가 150개 이상의 시장에서 연간 약 1,700만 명의 고객에게 서비스를 제공한다는 점을 고려하면 잠재적 영향 범위는 상당하다. 호주, 프랑스, 스웨덴, 아일랜드 공화국에서의 보고는 이 알림이 영국에 국한되지 않았음을 보여준다. 회사 주가는 화요일 약 10분의 1 하락했는데, 주가 하락만큼 "안심하고 쇼핑하세요"라고 말해주는 건 없으니까.

사이버 보안 회사 체크 포인트의 엔터프라이즈 책임자인 샬롯 윌슨은 이 공격을 "매우 심각"하고 "뻔뻔하다"고 부르며, 해커들이 분명히 "아소스 자체 앱을 몸값 요구서로 바꿔버렸다"고 지적했다. 그녀는 고객들에게 "겁먹거나 두려워하지" 말고 비밀번호를 변경하고, 알림의 링크를 클릭하지 말고, 가능한 사기 이메일이나 문자에 주의하라고 조언했다. 영국 국가 사이버 보안 센터는 아소스에 지원을 제공했다.

수십 개 기업이 데이터를 수집, 분석, 저장하는 데 사용하는 도구를 제공하는 스노우플레이크는 BBC에 조사가 진행 중이지만 지금까지 자사 플랫폼의 "침해"는 발견되지 않았다고 말했다. 그러나 이 회사의 서비스는 최근 몇 년간 많은 고위급 데이터 유출 사건의 대상이 되어 왔다. 사이버 보안 전문가 젠 엘리스는 스노우플레이크가 분석을 위해 여러 출처에서 데이터를 수집하며, 아소스처럼 "거대한" 회사는 사람들이 전 세계적으로 어떻게 쇼핑하는지에 대한 방대한 데이터를 보유할 것이라고 지적했다. 사이버 보안 회사 호라이즌3의 댄 버드는 아소스 앱 사용자에게 푸시 알림을 보내려면 공격자들이 침해했다고 주장하는 스노우플레이크 데이터 플랫폼과는 별개의 회사 알림 시스템에 접근해야 한다고 지적했다. "두 주장이 모두 사실이라면, 공격자들이 하나 이상의 문을 여는 자격 증명을 손에 넣었다는 뜻입니다,"라고 그는 말했다.

이 사건은 사이버 공격 역사에서 중요한 순간으로 기록될 수 있는데, 잠재적 피해자들에게 압력을 가하기 위해 그들의 고객에게 알리는 해커는 드물기 때문이다—대부분의 갈취는 비공개로 이루어진다.