Într-o mișcare pe care experții în securitate cibernetică o numesc „sfruntată” și „profund serioasă”, hackerii au reușit să trimită marți dimineață o notificare push utilizatorilor aplicației Asos, care suna „ASOS HACKED”. Mesajul, adresat responsabilului cu protecția datelor al companiei și echipelor IT, îi informa pe destinatari că instanța lor Snowflake a fost „complet compromisă” și cerea contactarea printr-un canal Telegram, altfel datele vor fi scurse. Pentru că nimic nu spune „suntem profesioniști” ca folosirea sistemului de notificări al unei aplicații de haine drept scrisoare de răscumpărare.

Zeci de clienți au declarat pentru BBC că au primit mesajul alarmant în jurul orei 10:00 BST, unii spunând că i-a făcut să le fie „frică” să deschidă aplicația. Jodie, analistă din Edinburgh, a crezut inițial că este o promoție ciudată: „La început am crezut că este o reclamă sau o promoție amuzantă de genul «ASOS HACKED, 50% reducere la tot pentru timp limitat»”, a spus ea. „Apoi am citit restul mesajului care arăta clar că nu era o reclamă, ci un mesaj către IT.” Erin, studentă la Universitatea din Sheffield, și-a exprimat îngrijorarea cu privire la compromiterea informațiilor bancare, adresei de domiciliu și numărului de telefon, și a pus la îndoială amploarea breșei: „Sunt afectați toți clienții, chiar dacă nu au primit notificarea? Este slab din partea Asos pe toate planurile.”

Asos a recunoscut „notificarea neautorizată către clienți” marți după-amiază, declarând că investighează „activitatea neautorizată” care implică platforme terțe. Compania a spus că unele „informații personale de bază” ar fi putut fi accesate, dar nu crede că informațiile despre cardurile de plată sau parolele conturilor au fost afectate. Într-un e-mail către clienți marți seara, Asos și-a cerut scuze și i-a îndemnat să nu interacționeze cu notificarea, promițând că site-ul și aplicația „funcționează ca de obicei” și că clienții pot „cumpăra cu încredere” în timp ce investigația continuă. Compania nu a informat încă autoritatea britanică de supraveghere a datelor, Information Commissioner's Office (ICO), despre vreo breșă.

Numărul exact al clienților afectați rămâne neclar, dar cu aplicația ASOS descărcată de peste 10 milioane de ori doar pe Android, și cu retailerul britanic deservind aproximativ 17 milioane de clienți anual în peste 150 de piețe, amploarea potențială este semnificativă. Rapoarte din Australia, Franța, Suedia și Republica Irlanda indică faptul că notificarea nu s-a limitat la Regatul Unit. Acțiunile companiei au scăzut cu aproximativ o zecime marți, pentru că nimic nu spune „cumpără cu încredere” ca o scădere a acțiunilor.

Charlotte Wilson, șefa departamentului enterprise la firma de securitate cibernetică Check Point, a numit atacul „profund serios” și „sfruntat”, observând că hackerii au „transformat propria aplicație a Asos în scrisoarea lor de răscumpărare”. Ea i-a sfătuit pe clienți să nu fie „speriați și înfricoșați”, ci să schimbe parolele, să evite să dea click pe linkul din notificare și să fie precauți cu posibile e-mailuri sau mesaje text frauduloase. National Cyber Security Centre a oferit asistență pentru Asos.

Snowflake, ale cărei instrumente sunt folosite de zeci de firme pentru a colecta, analiza și stoca date, a declarat pentru BBC că investigația sa este în curs, dar până acum nu a găsit „nicio compromitere” a platformei sale. Cu toate acestea, serviciile companiei au fost subiectul multor breșe de date de profil în ultimii ani. Expertul în securitate cibernetică Jen Ellis a observat că Snowflake colectează date din multiple surse pentru analiză, iar o firmă „enormă” precum Asos va avea o mulțime de date despre cum cumpără oamenii la nivel global. Dan Bird, de la firma de securitate cibernetică Horizon3, a subliniat că trimiterea unei notificări push către utilizatorii aplicației Asos ar necesita acces la sistemul de notificări al companiei, care este separat de platforma de date Snowflake pe care atacatorii susțin că au compromis-o. „Dacă ambele afirmații sunt adevărate, sugerează că atacatorii au obținut credențiale care au deschis mai mult de o ușă”, a spus el.

Incidentul ar putea rămâne în istorie ca un moment semnificativ în istoria atacurilor cibernetice, deoarece hackerii care caută să pună presiune pe potențialele victime informându-le clienții este rar - majoritatea extorcărilor au loc în privat.