В ходе, который эксперты по кибербезопасности называют «наглым» и «глубоко серьёзным», хакеры умудрились отправить пользователям приложения Asos во вторник утром пуш-уведомление с текстом «ASOS HACKED». Сообщение, адресованное сотруднику по защите данных и ИТ-командам компании, информировало получателей о том, что их экземпляр Snowflake был «полностью скомпрометирован», и требовало связаться через канал в Telegram, иначе данные будут утечены. Потому что ничто так не говорит «мы профессионалы», как использование системы уведомлений приложения для одежды в качестве записки с требованием выкупа.

Десятки клиентов сообщили Би-би-си, что получили тревожное сообщение около 10:00 по британскому летнему времени, а некоторые заявили, что оно заставило их «бояться» открывать приложение. Джоди, аналитик из Эдинбурга, сначала подумала, что это необычная акция: «Сначала я подумала, что это реклама или весёлая промоакция вроде „ASOS HACKED, скидка 50% на всё только ограниченное время“, — сказала она. — Потом я прочитала остальную часть сообщения, которое ясно показывало, что это не реклама, а сообщение для ИТ-отдела». Эрин, студентка Шеффилдского университета, выразила обеспокоенность по поводу компрометации её банковской информации, домашнего адреса и номера телефона и задалась вопросом о масштабах утечки: «Затронуты ли все клиенты, даже те, кто не получил уведомление? Это плохо со стороны Asos по всем фронтам».

Asos признала «несанкционированное уведомление клиентов» во вторник днём, заявив, что расследует «несанкционированную активность» с участием сторонних платформ. Компания сообщила, что могла быть получена некоторая «базовая личная информация», но, по её мнению, данные платёжных карт или пароли учётных записей затронуты не были. В электронном письме клиентам во вторник вечером Asos принесла извинения и призвала не взаимодействовать с уведомлением, обещая, что сайт и приложение «работают как обычно» и что клиенты могут «совершать покупки с уверенностью», пока расследование продолжается. Компания пока не уведомила британский орган по надзору за данными, Управление комиссара по информации (ICO), о какой-либо утечке.

Точное число пострадавших клиентов остаётся неясным, но, учитывая, что приложение ASOS было скачано более 10 миллионов раз только на Android, а британский ритейлер обслуживает около 17 миллионов клиентов ежегодно более чем на 150 рынках, потенциальный охват значителен. Сообщения из Австралии, Франции, Швеции и Республики Ирландия указывают на то, что уведомление не ограничилось Великобританией. Акции компании во вторник упали примерно на десятую часть, потому что ничто так не говорит «покупайте с уверенностью», как падение котировок.

Шарлотта Уилсон, руководитель корпоративного направления в кибербезопасной фирме Check Point, назвала атаку «глубоко серьёзной» и «наглой», отметив, что хакеры, по-видимому, «превратили собственное приложение Asos в свою записку с требованием выкупа». Она посоветовала клиентам не «бояться и не пугаться», а сменить пароли, не переходить по ссылке в уведомлении и быть осторожными в отношении возможных мошеннических писем или сообщений. Национальный центр кибербезопасности предложил Asos помощь.

Snowflake, чьи инструменты используются десятками фирм для сбора, анализа и хранения данных, сообщила Би-би-си, что её расследование продолжается, но пока не обнаружила «никакой компрометации» своей платформы. Однако услуги компании в последние годы становились предметом многих громких утечек данных. Эксперт по кибербезопасности Джен Эллис отметила, что Snowflake собирает данные из множества источников для анализа, и такая «огромная» фирма, как Asos, будет располагать массой данных о том, как люди делают покупки по всему миру. Дэн Бёрд из кибербезопасной фирмы Horizon3 указал, что для отправки пуш-уведомления пользователям приложения Asos потребовался бы доступ к системе уведомлений компании, которая отделена от платформы данных Snowflake, которую, по утверждению атакующих, они скомпрометировали. «Если оба утверждения подтвердятся, это говорит о том, что злоумышленники завладели учётными данными, которые открыли более одной двери», — сказал он.

Этот инцидент может войти в историю как значимый момент в истории кибератак, поскольку хакеры, стремящиеся усилить давление на потенциальных жертв путём информирования их клиентов, — редкость: большинство вымогательств происходит в приватном порядке.